Perguntas com a marcação «security»

Este é um mergulho técnico profundo depois que essa pergunta geral foi feita. Quais são as diferenças de protocolo entre SSL e TLS? Existe realmente uma diferença suficiente para justificar uma mudança de nome? (em vez de chamá-lo de "SSLv4" ou SSLv5 para as versões mais recentes do TLS)

40 security  ssl  tunneling  tls  protocol 

No Windows 10, o Windows Recovery Environment (WinRE) pode ser iniciado cortando repetidamente a energia do computador durante a sequência de inicialização. Isso permite que um invasor com acesso físico a uma máquina da área de trabalho obtenha acesso administrativo à linha de comando; nesse momento, ele pode exibir e …

39 windows  security  windows-10  desktop-management 

Preciso verificar se um servidor OpenVPN (UDP) está ativo e acessível em um determinado host: port. Eu só tenho um computador Windows XP simples, sem cliente OpenVPN (e sem chance de instalá-lo) e sem chaves necessárias para conectar-se ao servidor - apenas ferramentas comuns de linha de comando do WinXP, …

39 security  openvpn  testing  telnet 

Muitas pessoas (incluindo o Securing Debian Manual ) recomendam montar /tmpcom o noexec,nodev,nosuidconjunto de opções. Isso geralmente é apresentado como um elemento de uma estratégia de 'defesa em profundidade', impedindo a escalada de um ataque que permite que alguém grave um arquivo ou um ataque de um usuário com uma …

39 linux  security  mount  tmp  noexec 

Embora exista uma grande variedade de redes privadas não roteáveis ​​em 192.168 / 16 ou até 10/8, às vezes pensando em possíveis conflitos, isso ainda ocorre. Por exemplo, eu configurei uma instalação OpenVPN uma vez com a rede VPN interna em 192.168.27. Tudo estava ótimo e elegante até que um …

39 networking  security  vpn  openvpn 

Hoje, um de nossos desenvolvedores teve seu laptop roubado de sua casa. Aparentemente, ele tinha uma verificação svn completa do código fonte da empresa, bem como uma cópia completa do banco de dados SQL. Essa é uma das principais razões pelas quais sou pessoalmente contra permitir o trabalho da empresa …

38 security  laptop  disk-encryption 

Digamos que eu tenha uma nova instalação do Ubuntu, que etapas devo tomar para protegê-lo para uso como servidor de aplicativos Rails?

37 linux  ubuntu  security  application-server 

Vou apresentar o Ansible no meu datacenter e estou procurando algumas práticas recomendadas de segurança sobre onde localizar a máquina de controle e como gerenciar as chaves SSH. Pergunta 1: a máquina de controle É claro que precisamos de uma máquina de controle. A máquina de controle tem chaves SSH …

37 security  ansible  best-practices 

Em nossa pequena empresa, estamos usando cerca de 75 PCs. Servidores e desktops / laptops estão atualizados e são protegidos usando o Panda Business Endpoint Protection e o Malwarebytes Business Endpoint Security (MBAM + Ant-Exploit). No entanto, em nosso ambiente de produção, temos cerca de 15 PCs com Windows XP …

36 security  windows-xp 

Na linha desta pergunta sobre StackOverflow e a multidão completamente diferente que temos aqui, pergunto-me: quais são seus motivos para desativar o SELinux (supondo que a maioria das pessoas ainda o faça)? Deseja mantê-lo ativado? Que anomalias você experimentou ao deixar o SELinux ativado? Além da Oracle, que outros fornecedores …

36 linux  security  oracle  redhat  selinux 

Quais são os sinais indicadores de que um servidor Linux foi invadido? Existem ferramentas que podem gerar e enviar por email um relatório de auditoria de maneira programada?

36 linux  hacking  audit  security 

Eu li um artigo hoje descrevendo como um testador de penetração foi capaz de demonstrar a criação de uma conta bancária falsa com um saldo de US $ 14 milhões. No entanto, um parágrafo descrevendo o ataque se destacou: Depois, ele "inundou" os switches - pequenas caixas que direcionam o …

35 switch  security 

Estou tentando permitir que um servidor remoto acesse uma instância do MySQL que atualmente compartilhe um servidor Linux com um aplicativo da web. De acordo com a documentação, a única maneira de isso ser possível (a menos que eu não esteja entendendo corretamente) é se a diretiva de endereço de …

35 linux  mysql  security 

Qual a probabilidade de ataques "Man in the Middle" na segurança da Internet? Quais máquinas reais, além dos servidores ISP, estarão "no meio" das comunicações na Internet? Quais são os riscos reais associados aos ataques MITM, em oposição aos riscos teóricos? EDIT: Não estou interessado em pontos de acesso sem …

35 security  networking  man-in-the-middle 

Instalei recentemente o ELMAH em um site .NET MVC pequeno e continuo recebendo relatórios de erros System.Web.HttpException: A public action method 'muieblackcat' was not found on controller... Obviamente, isso é uma tentativa de acessar uma página que não existe. Mas por que existem tentativas de acessar esta página? Isso é …

34 security  iis