Perguntas com a marcação «security»

Existe uma maneira de eu auditar o AD para verificar uma senha específica? Costumávamos usar uma senha "padrão" para todos os novos usuários (por exemplo, MyPa55word ). Quero garantir que isso não seja mais usado em nenhum lugar de nossa propriedade. A única maneira de pensar em como fazer isso …

8 windows  security  active-directory  group-policy 

Se eu gerar dois certificados SSL usando a mesma chave, estou diluindo a força dos certificados? (abre a porta para a criptoanálise ou a possibilidade de comprometer os dados nesse canal)? obrigado

8 security  ssl  encryption  cryptography 

Estou enfrentando uma situação muito estranha com o Snow Leopard. Eu tenho um servidor Linux, configurado para aceitar uma conexão ssh autenticada apenas através da chave RSA. Nenhuma senha. No meu laptop, implantei corretamente a chave RSA com ssh-keygen e, ao fazê-lo, adicionei uma senha. Mudei então o id_rsa.pub no …

8 security  ssh  mac-osx 

Minha nova instalação do Windows 7 mostra 5 programas ouvindo nas portas efêmeras TCP: TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING TCP 0.0.0.0:49157 0.0.0.0:0 LISTENING netstat -ano mostra que um dos processos é wininit.exe. Por que o wininit.exe está ouvindo o …

8 security  windows-7  tcpip 

Enquanto examinava a segurança de nossas máquinas, descobri que um host estava expondo um serviço Microsoft-HTTPAPI / 2.0 pela porta 80 à Internet. Não estou familiarizado com isso, mas, depois de pesquisar no Google, descobri que o SQL Server 2008 publica o SQL Server Reporting Services na porta 80 por …

8 security  iis  ssrs 

A web parece estar inundada por removedores de senha. No entanto, estou do outro lado. Estou interessado na segurança dos meus arquivos. Se eu tiver um arquivo WinRAR (> 1 Mbyte) e usar uma senha (> 6 caracteres com caracteres não alfanuméricos), qual a segurança do meu arquivo?

8 security  encryption  password-recovery  rar 

Um dos princípios básicos da segurança do computador é nunca executar o que você não precisa. Eu estava pgrepde ping para um processo de hoje, quando notei que a minha 9,04 (desktop) máquina Ubuntu foi a execução de um daemon servidor git. Após um rápido juramento, descobri que o git-daemon-runpacote …

8 ubuntu  security  package-management 

Uma tabela no banco de dados de produção desapareceu 'misteriosamente'. Alguém sabe alguma maneira de diagnosticar o que diabos aconteceu com isso? E quem fez isso? Editar 1: este é um aplicativo interno, com pouca segurança. Todos os aplicativos (exceto o meu, é claro ;-) são vulneráveis ​​à injeção de …

8 security  sql-server 

Nos velhos tempos, os backups eram para fitas, algumas das quais estavam frequentemente offline, se não fora do local. Isso dificultou a destruição de todos os backups (acidental ou maliciosamente), especialmente se a rede / servidores foram comprometidos. Hoje em dia, os backups de disco para disco são a raiva …

8 security  backup 

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 5 anos . Quais opções estão disponíveis para criptografia de disco completo …

8 security  mac-osx  hard-drive  encryption 

Eu tenho um usuário com direitos administrativos locais na caixa do Windows 7 de 64 bits. Eles extraíram um arquivo de um arquivo zip baixado com a extensão do shell Zip para a área de trabalho em um volume NTFS não criptografado ou compactado. Infelizmente eles não podem abri-lo. Tentei …

8 security  ntfs  permissions 

Qual é a melhor maneira de permitir que um usuário do domínio inicie e interrompa os serviços na máquina? O usuário do domínio não pode ser nomeado administrador.

8 security  active-directory  permissions  windows-service 

Estou configurando o Nagios em alguns dos meus servidores Linux e tive um problema. O check_ide_smartplug-in requer acesso root ao sistema para ser executado. Para executá-lo, eu uso o check_by_sshplug-in para ssh na conta nagios no host remoto e, em seguida, corro check_ide_smartusando o sudo. Inicialmente, adicionei as seguintes linhas …

8 linux  security  sudo 

Como você bloqueia as portas USB nos PCs de mesa para impedir o uso de unidades USB nas áreas de trabalho. Devo esclarecer que esses são os desktops do Windows XP. Também devemos assumir que, como a maioria dos novos desktops, muitos estão usando USB para teclados e / ou …

8 windows  security  windows-xp  usb  desktop 

Estou usando o Windows 7 Beta e tentando instalar um aplicativo Web localmente. Este site usa o Microsoft SQL Server 2005 Express (SQLEXPRESS) e um arquivo MDB na pasta ~ / App_Data do site. Fui instruído a configurar o IIS7 para usar o Classic .NET AppPool para este aplicativo Web. …

8 security  iis  windows-7  iis-7  web-hosting