Perguntas com a marcação «security»

Sou um programador preso tentando administrar uma instalação do Active Directory para uma pequena empresa. O controlador de domínio está executando o Windows Small Business Server 2008. Temos uma equipe de trabalhadores de campo usando tablet PC; problemas de configuração com o bloatware ThinkVantage do tablet exigirão que esses usuários …

11 security  active-directory  permissions  group-policy 

Alguém pode dar um exemplo da vida real de onde o SELinux salvou seu bacon de segurança? (ou AppArmour, se desejar). Se não o seu, um indicador para alguém com uma experiência credível? Não é um teste de laboratório, nem um white paper, nem uma prática recomendada, nem um aviso …

11 linux  security  selinux 

Eu queria saber se alguém tinha alguma recomendação sobre como manter a sala do servidor protegida dos funcionários. Há uma fechadura na porta, no entanto, qualquer pessoa com um mestre de obras (manutenção, proprietários, guardas etc.) pode abri-la. Seria bom se ela exigisse a chave e também tivesse um bloqueio …

11 security  server-room  physical-security 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Eu sinto que isso deve ser uma coisa muito simples de fazer, mas pesquisando …

11 networking  security  fedora  ping 

É possível executar um ataque de repetição em uma solicitação transferida via https? Ou seja, o protocolo https aplica um mecanismo semelhante para digerir a autenticação de acesso, onde um nonce é introduzido na solicitação para impedir a reprodução.

11 security  ssl  https 

Vi alguns sites que oferecem 'Malware University', aulas de treinamento sobre como se livrar de malware. Você acha que é necessário atualizar suas habilidades de remoção de malware (ou arsenal) de tempos em tempos? Como você se torna mais eficaz para lidar com essa ameaça crescente e muito complicada?

11 security  anti-virus  malware 

Existe alguma maneira de dizer ao Windows (XP e superior) para não executar arquivos (arquivos * .exe), presentes em unidades / pastas que não sejam determinadas pastas, que eu mencionei? Em resumo, eu quero que executáveis ​​de apenas uma ' lista branca ' sejam executados. Eu acho que isso é …

11 windows  security  malware 

Ouvi muitas vezes que o HTTPS deveria ser usado para transferir dados particulares, pois o HTTP é vulnerável a espiões. Mas, em termos práticos, quem é capaz de escutar o tráfego HTTP de um determinado surfista? O ISP deles? Outras pessoas na mesma LAN? Alguém que sabe o seu endereço …

11 networking  security  http 

Aqui no trabalho, temos uma conta de login compartilhada não raiz no UNIX, usada para administrar um aplicativo específico. A política é não permitir logins diretos na conta compartilhada; você deve fazer o login como você mesmo e usar o comando "su" para mudar para a conta compartilhada. Isso é …

11 security  ssh  unix  authentication  logging 

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 5 anos . Estamos implantando um novo site, hospedado por nós mesmos. …

11 internet  website  security 

Li recentemente um artigo sobre a análise de tentativas maliciosas de logon SSH. Isso me fez pensar: o nome de usuário SSH, as combinações de senhas na minha caixa Debian são incomuns? Eu tinha sido alvo de um ataque no dicionário de força bruta? Vamos dar uma olhada em /var/log/auth.log.0 …

11 linux  security  ssh  debian 

Às vezes eu gostaria de usar o Ansible lineinfileou os blockinfilemódulos para escrever uma senha em algum arquivo de configuração. Se fizer isso, toda a linha ou bloco, incluindo a senha, terminará no meu syslog. Como não considero syslogum local seguro para armazenar minhas senhas, como posso dizer ao Ansible …

11 security  password  syslog  ansible 

Usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos aplicar a criptografia por meio da configuração: server signing = mandatory smb encrypt = mandatory na [global]seção /etc/samba/smb.conf. Depois de fazer isso, ganhe 8.0 e 8.1 …

11 security  samba  encryption  samba4  domain-controller 

Estou configurando um servidor web que hospedará vários sites diferentes como o Apache VirtualHosts, e cada um deles terá a possibilidade de executar scripts (principalmente PHP, possivelmente outros). Minha pergunta é como isolar cada um desses VirtualHosts um do outro e do resto do sistema? Não quero que, por exemplo, …

11 apache-2.2  ubuntu  php  security  shared-hosting 

A Microsoft fez um grande esforço para remover 'Usuários e Grupos Locais' das ferramentas da GUI, e mesmo se você ativar o lusrmgr.msc diretamente, ele reclama que o snap-in não será executado em um controlador de domínio. A questão é "por que não?" Por que não faz sentido que um …

11 windows-server-2008  security  domain-controller