Perguntas com a marcação «security»

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Estou tentando pensar em uma maneira de proteger servidores Linux expostos ao acesso físico. …

13 linux  security 

fundo Estou tentando entender melhor o processo de login do OS X, para decidir a melhor maneira de obter o Logon único da VPN . Por favor, corrija-me se estiver errado, mas acredito que launchd(8)chama gettyent(3)e assim determina a partir ttys(5)de executar loginwindow.apppara /dev/console. loginwindow.apptenta adquirir o system.login.consoledireito de autorização, …

13 security  mac-osx  authentication  login  pam 

A aplicação Temos um pequeno aplicativo Java que usa algumas rotas do Camel para coletar arquivos enviados de um servidor da web, processá-los e enviar alguns e-mails com os resultados. O servidor no qual este aplicativo estava sendo executado foi descomissionado. Por enquanto, temos que executá-lo em hardware com pouca …

13 security  java  web  headless  vulnerabilities 

Ao pesquisar maneiras de impedir o CryptoLocker , vi uma postagem no fórum que recomendava o uso de GPO ( Objetos de Diretiva de Grupo ) e / ou software antivírus para bloquear o acesso à execução nos seguintes locais: %dados do aplicativo% % localappdata% % temp% %Perfil de usuário% …

13 windows  security  malware 

Nosso negócio é o YouGotaGift.com, uma loja on-line de cartões-presente, há dois dias alguém criou um site chamado YoGotaGift.com (você está com saudade do u ) e enviou uma campanha por e-mail a muitas pessoas que há uma promoção no site , quando você acessa o site em que você …

13 security  web  phishing  scam 

Eu tenho um pequeno problema específico aqui que quero (preciso) resolver de maneira satisfatória. Minha empresa possui várias redes (IPv4) controladas pelo nosso roteador no meio. Configuração típica de loja menor. Agora existe uma rede adicional que possui uma faixa de IP FORA do nosso controle, conectada à Internet por …

13 security  network-design 

Preciso determinar se um arquivo específico foi acessado nos últimos, digamos, 2 dias. Isso é possível no Windows Server 2008 R2?

13 windows  security 

Como posso limitar o acesso (RDP) a um Windows Server não apenas por nome de usuário / senha, mas também com um certificado de cliente? Imagine criar um certificado e copiá-lo para todos os computadores dos quais desejo acessar o servidor. Isso não seria tão limitado quanto as regras baseadas …

13 security  authentication  rdp  certificate 

Acabei de seguir este tutorial sobre como configurar a virtulização baseada em nome no Apache, e funcionou muito bem. O tutorial basicamente levou você a adicionar um arquivo de configuração ao sites-availablechamado yourdomain.come, em seguida, vinculá-lo ao sites-enabled. Por padrão, o apache inclui dois arquivos de configuração do site em …

13 apache-2.2  security  virtualhost  namevirtualhost 

TL; DR Tenho certeza de que nossa pequena rede foi infectada por algum tipo de worm / vírus. No entanto, parece apenas estar afetando nossas máquinas Windows XP. Máquinas com Windows 7 e computadores Linux (bem, sim) parecem não serem afetados. As verificações antivírus não mostram nada, mas nosso servidor …

13 windows  windows-server-2003  security  network-monitoring  malware 

Uma grande empresa está revisando nosso software antes de usar o software da Web criado por nossa empresa iniciante. Estamos usando o Linux para hospedar, que está devidamente protegido e protegido. A regulamentação do revisor de segurança é que todos os computadores e servidores devem ter um programa antivírus. Obviamente, …

13 linux  security  anti-virus 

estamos avaliando o uso do Serviço do Agente de Implantação da Web msdeploy para implantações automáticas em nossos servidores de produção. Uma coisa que não podemos descobrir são os possíveis impactos à segurança. Por um lado, é claro que nossos servidores da Web são protegidos (protegidos por firewalls e balanceadores …

13 security  msdeploy 

Enquanto solucionava problemas de desempenho em nossa rede, eu corri tracerouteem vários sites. Os sites a seguir não seriam concluídos repetidamente traceroute: yahoo.com amazon.com ebay.com Questões Esses sites estão protegendo sua rede de forma que traceroutenão possam ser concluídos? Suponho que isso seja baseado nas redes desses sites e não …

13 security  networking 

Eu quero que cada comando digitado vá para um servidor de logs. Já está configurado o syslog-ng para enviar todos os logs para o servidor de logs. Estou interessado em todo e qualquer método para fazer isso. Eu esperaria alguma discussão sobre usuários não autorizados e segurança, mas o primeiro …

13 security  logging  shell 

Nossos sites são constantemente atacados por bots com endereços IP resolvendo para a China, tentando explorar nossos sistemas. Embora seus ataques não sejam bem-sucedidos, eles são uma constante perda de recursos dos nossos servidores. Uma amostra dos ataques teria a seguinte aparência: 2010-07-23 15:56:22 58.223.238.6 48681 xxx.xx.xx.xx 80 HTTP/1.1 GET …

13 security  web-server  iis-6  asp.net  ids