Perguntas com a marcação «security»

Esta é uma pergunta canônica sobre como proteger uma pilha LAMP Quais são as diretrizes absolutas para proteger um servidor LAMP?

95 linux  security  lamp 

Temos muitos PCs na empresa e ninguém quer limpar uma infinidade de discos rígidos. Também temos muitos aprendizes que querem realmente destruir as coisas. Assim, a cada dois meses, nossos aprendizes recebem duas cestas pesadas de discos rígidos para fazer a perfuração. Alguns de meus colegas de trabalho acreditam que …

94 security  hard-drive  secure-delete 

Existe alguma razão pela qual eu gostaria de ter iptables -A INPUT -j REJECT ao invés de iptables -A INPUT -j DROP

89 linux  security  firewall  iptables 

Eu estava procurando uma maneira confiável e portátil de verificar a versão do OpenSSL no GNU / Linux e outros sistemas, para que os usuários possam descobrir facilmente se devem atualizar seu SSL devido ao bug do Heartbleed. Eu pensei que seria fácil, mas rapidamente encontrei um problema no Ubuntu …

88 linux  ubuntu  security  openssl  heartbleed 

Eu tenho um servidor com apache e recentemente instalei o mod_security2 porque sou muito atacado por isso: Minha versão do apache é o apache v2.2.3 e eu uso o mod_security2.c Estas foram as entradas do log de erros: [Wed Mar 24 02:35:41 2010] [error] [client 88.191.109.38] client sent HTTP/1.1 request …

82 apache-2.2  security  spam 

Eu tenho uma instância do Amazon EC2 em execução e gostaria de adicionar outro grupo de segurança a essa instância e remover o grupo de segurança atual dessa instância. Isso é possível?

81 linux  security  amazon-ec2  cloud-computing 

Como garantir que minha instalação do Bash não fique mais vulnerável ao bug do ShellShock após as atualizações?

80 security  bash  cgi 

Vou contratar um técnico de TI para ajudar a gerenciar os computadores e a rede do meu escritório. Como somos uma loja pequena, ele será o único a fazer TI. Obviamente, vou entrevistar com cuidado, verificar referências e executar uma verificação de antecedentes. Mas você nunca sabe como as coisas …

76 security  best-practices 

Curiosamente, não encontrei bons resultados de pesquisa ao pesquisar "OpenVPN vs IPsec". Então aqui está a minha pergunta: Preciso configurar uma LAN privada em uma rede não confiável. E, tanto quanto eu sei, ambas as abordagens parecem válidas. Mas não sei qual é o melhor. Ficaria muito grato se você …

76 security  openvpn  vlan  ipsec 

Eu tenho dois arquivos id_rsae id_rsa.pub. Qual comando pode ser usado para validar se eles são um par válido ?

72 linux  security  ssh  rsa  command 

Muitas vezes ouvi dizer que é recomendável desabilitar uma conta de usuário configurando seu shell para /bin/false. Mas, nos meus sistemas Linux existentes, vejo que um grande número de contas existentes (todas elas contas de serviço) possuem um shell /sbin/nologin. Vejo na página do manual que /sbin/nologinimprime uma mensagem para …

69 linux  security  login 

Tenho visto conselhos dizendo que você deve usar números de porta diferentes para aplicativos particulares (por exemplo, intranet, banco de dados privado, qualquer coisa que nenhum usuário externo use). Não estou totalmente convencido de que possa melhorar a segurança porque Existem scanners de portas Se um aplicativo estiver vulnerável, ele …

69 security  port  port-scanning 

A maioria dos guias para configuração do OpenSSH recomenda desativar a autenticação de senha em favor da autenticação baseada em chave. Mas, na minha opinião, a autenticação por senha tem uma vantagem significativa: a capacidade de conectar-se absolutamente de qualquer lugar sem uma chave. Se usado sempre com uma senha …

68 security  ssh  authentication  ssh-keys 

Existe alguma maneira de tornar produtivo um administrador de sistemas Linux experiente sem fornecer a ele acesso root completo? Esta questão vem de uma perspectiva de proteção à propriedade intelectual (IP), que no meu caso, é inteiramente código e / ou arquivos de configuração (ou seja, pequenos arquivos digitais que …

66 linux  security  root 

Estou instalando um servidor Debian conectado diretamente à Internet. Obviamente, quero torná-lo o mais seguro possível. Gostaria que vocês adicionassem suas idéias para protegê-lo e quais programas você usa para isso. Quero que parte desta pergunta cubra o que você usa como firewall? Apenas o iptables é configurado manualmente ou …

66 linux  security  debian  firewall