Perguntas com a marcação «security»

De acordo com o título, por que as pessoas me dizem para não usar VLANs para fins de segurança? Eu tenho uma rede, onde tenho alguns VLANs. Há um firewall entre as 2 VLANs. Estou usando os comutadores HP Procurve e assegurei-me de que os links switch a switch aceitem …

25 networking  security  vlan 

Como posso no meu servidor ubuntu, no Iptables, permitir apenas um endereço IP em uma porta específica? obrigado

25 linux  ubuntu  security  iptables 

De vez em quando eu faço login nas caixas web / db / tools de produção e vejo a mensagem típica: 30 pacotes podem ser atualizados. 16 atualizações são atualizações de segurança. Minha pergunta é: como todos vocês lidam com atualizações nas caixas de produção do Ubuntu? Você automatiza essas …

25 linux  ubuntu  security  update 

Eu instalei um novo servidor Lenny Linux Debian que será um servidor LAMP e Subversion . Devo ter que ativar as atualizações automáticas? Se eu ativá-lo, tenho certeza de que tenho os patches de segurança mais recentes. Também não deve interromper meu sistema, pois o Debian stable fornece apenas patches …

25 linux  security  debian  update 

Recentemente, tivemos vários servidores da Dell, todos com virtualização assistida por hardware desabilitada no BIOS. Até onde eu sei, a virtualização assistida por hardware é uma coisa boa - por que a Dell a desativaria? Ele tem uma sobrecarga de desempenho se a máquina não estiver atuando como host da …

25 security  virtualization  performance  dell 

Devido às recentes descobertas de segurança de que provavelmente a maioria dos SSDs implementa criptografia de maneira completamente ingênua e interrompida, desejo verificar quais máquinas BitLocker estão usando criptografia de hardware e quais estão usando software. Encontrei uma maneira de desativar o uso da criptografia de hardware, mas não consigo …

25 windows  security  bitlocker 

Meu objetivo é garantir a segurança adequada para os clientes que se conectam ao meu nginx. estou seguindo o guia da Mozilla para configurar o TLS corretamente na minha instalação do nginx, mas não tenho uma visão geral dos protocolos / ciphersuites atuais sendo usados ​​na prática. O que eu …

24 nginx  security  logging  tls  ssl 

No Active Directory, se você deseja impedir que um usuário efetue login, você pode desativar a conta ou simplesmente redefinir a senha. No entanto, se você possui um usuário que já está conectado a uma estação de trabalho e precisa impedi-lo de acessar qualquer recurso o mais rápido possível - …

24 active-directory  security  user-management  windows-server-2012-r2 

Imagine uma configuração de servidor de uma empresa de hospedagem compartilhada na qual vários (~ 100) clientes tenham acesso shell a um único servidor. Muitos "softwares" da web recomendam os arquivos chmod 0777 . Estou nervoso com nossos clientes imprudentemente seguindo esses tutoriais, abrindo seus arquivos para outros clientes. (Certamente …

24 linux  security  file-permissions  shared-hosting 

Estou prestes a implementar minha própria Autoridade de Certificação (CA) apenas para uso interal. Agora há um problema, que o CA privado nunca deve ser explorado. Então, neste momento, a chave privada está criptografada. O que mais poderia ser feito para aumentar a segurança da chave privada?

24 security  certificate-authority  private-key 

Muitas vezes você não deseja ser identificado enquanto navega. Por um lado, seu histórico de navegação pode ser vendido sem o seu conhecimento e sem nenhum benefício para você.

24 security  ipv6  privacy 

Em um sistema * nix, posso usar um chroot para isolar dois processos um do outro e do resto do sistema. Existe algum sistema de segurança semelhante no Windows? Ou existe alguma maneira de impedir que dois processos leiam / gravem nos arquivos uns dos outros?

24 windows  windows-server-2008  security  chroot 

A autenticação do SO é mais segura usando o leitor de impressão digital do que uma senha (forte)? Isso pode ser hackeado facilmente? A propósito, onde está armazenada a impressão digital? No chip de hardware ou no sistema de arquivos? Isso depende do hardware do leitor? Isso depende da implementação …

24 security  fingerprint-reader 

Temos um servidor XXX no Amazon EC2. O SSH está sendo executado em uma porta padrão (22). Coloquei minha pubkey no arquivo /.ssh/authorized_keys O engraçado é que, ontem, estava funcionando muito bem! Mas hoje eu não sei o que aconteceu! Eu simplesmente não consigo entrar. ssh -vvvv servername está preso …

24 linux  security  ssh  amazon-ec2 

Ao executar service iptables statusno servidor 2 CentOS, um servidor tem policy ACCEPTde Chain INPUT, Chain FORWARDe Chain OUTPUT outro servidor tem policy DROPno Chain INPUTe Chain FORWARD; enquanto policy ACCEPTemChain OUTPUT Qual o significado de policy ACCEPTe policy DROP? ... e como mudar a partir policy ACCEPTde policy DROPe …

23 security  iptables