Perguntas com a marcação «security»

minha empresa tem vários domínios e faço logon na minha máquina local com um conjunto de credenciais, mas geralmente ao acessar determinados recursos de rede, preciso usar um conjunto diferente de credenciais. No Windows, eu usaria RunAs, onde tenho a opção de executar todo o processo como sob um conjunto …

9 linux  security 

Desativei as listagens de diretórios assim ... Options -Indexes Quando tento acessar um diretório como este: - www.example.com/secret/ Eu recebo uma resposta 403 Proibida . No entanto, eu quero uma resposta 404 Não encontrada , para que os hackers não possam adivinhar minha estrutura de diretórios tão facilmente. Como eu …

9 apache-2.2  security  directoryindex 

Acabei de descobrir sobre o recurso ControlMaster / ControlPath do OpenSSH, que permite usar uma única conexão SSH para executar vários terminais. Como geralmente uso o SSH para usar o encaminhamento de porta para obter sessões VNC criptografadas e autenticadas, reconheci instantaneamente que não é possível adicionar o encaminhamento de …

9 security  ssh  port-forwarding  vnc  multiplexing 

Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que essa pergunta pode ser melhorada e possivelmente reaberta, visite o centro …

9 domain-name-system  security 

Parece que alguém ou alguma coisa está tentando uma tentativa de força bruta de fazer login na nossa instância de produção do SQL Server com a conta 'sa'. Eles não foram bem-sucedidos porque nossa conta 'sa' está desativada, mas que etapas devo seguir para garantir que as coisas estejam seguras?

9 security  sql-server-2008 

Acabamos de copiar um banco de dados SQL 2008 para outro servidor, para fins de teste. O usuário típico que efetua login usa alguns objetos em um determinado esquema. Digamos que seja usuário fooe esquema bar. fooO esquema padrão está barno nível da instância e do banco de dados. No …

9 sql-server  security  schema 

Usuários remotos se conectam a vários serviços em nosso escritório principal pela Internet usando SSH. A senha SSH é sincronizada com a conta A / D da LAN. Ter usuários trazendo uma cópia de uma chave SSH para casa usando algo como um CD ou um pedaço de papel seria …

9 security  ssh  authentication 

Eu tenho feito uma pesquisa "extensa" sobre como proteger um servidor web linux. Além do que é considerado "básico" (remoção de serviços não utilizados, proteção de ssh, iptables etc.), é aconselhável incluir anti-rootkits (Tripwire) e um antivírus (ClamAV)? Estes são apenas um exagero para um servidor web? Sei que essa …

9 linux  security  clamav  tripwire 

Eu tenho um novo site que quero criar, algo que eu, como programador, desejava existir. Embora esse site nunca tenha atingido os níveis de sucesso do StackOverflow, espero que ele tenha um apelo amplo e se torne decentemente bem-sucedido - de qualquer maneira, sou otimista. Vou começar com um host …

9 security  vps  lamp 

Estou procurando uma ferramenta que possa ser usada em uma rede com firewall para varrer o firewall e encontrar portas de saída abertas. Eu fiz algumas pesquisas e encontrei o Firewalk, mas ele não é mantido há 10 anos e parecia não funcionar para mim quando o experimentei. Eu pesquisei …

9 networking  firewall  security 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . Eu pensei que isso daria um bom tópico com algumas …

9 security  best-practices 

Caso um servidor Linux tenha sido exposto à Internet com uma política de segurança extremamente baixa (r / w pastas anônimas do Samba, servidor de banco de dados Firebird com senha de administrador padrão, sem firewall etc.) por uma semana, então como garantir que o sistema esteja não comprometido sem …

9 linux  ubuntu  security  rootkit  botnet 

Eu li que existe uma opção de usar o Gmail como seu servidor de email principal. No sentido de que você pode adicionar registros MX, etc, e não precisa fazê-lo em seu próprio servidor. Você acha que essa é uma configuração recomendada em termos de segurança? O Gmail lutará contra …

9 security  gmail  email-server 

O ID aberto é seguro, por exemplo, você pode usá-lo para fazer login em contas bancárias?

9 security  openid 

Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não assinado?

9 security  ssl-certificate  https  encryption