W obecnej formie to pytanie nie pasuje do naszego formatu pytań i odpowiedzi. Oczekujemy, że odpowiedzi poparte będą faktami, referencjami lub wiedzą fachową, ale to pytanie prawdopodobnie będzie wymagało debaty, argumentów, ankiet lub rozszerzonej dyskusji. Jeśli uważasz, że to...
To może nie wydawać się pytaniem rozwojowym, ale w istocie tak jest. Pozwól, że wyjaśnię jak. Naszym głównym celem rozwoju jest dynamiczne strony z treściami. Niektórzy z naszych klientów poprosili nas o pozwolenie na miejsce na naszych serwerach (za które płacą) za ich starą zawartość statyczną....
Czy bycie Paranoikiem jest uważane za (niewypowiedziane) „wymaganie” administratora Sys / Net (oczywiście ze względów bezpieczeństwa)? Czy istnieje coś takiego jak nadmierna paranoja? Czy powinniśmy ufać innym i nie rozwodzić się całkowicie nad kwestionowaniem scenariuszy za pomocą...
Muszę przejrzeć reguły zapory ogniowej CheckPoint dla klienta (z ponad 200 regułami). W przeszłości korzystałem z FWDoc, aby wyodrębnić reguły i przekonwertować je na inne formaty, ale wystąpiły błędy z wykluczeniami. Następnie analizuję je ręcznie, aby utworzyć ulepszoną wersję reguł (zwykle w...
Szukam najlepszego sposobu bezpiecznego wysyłania haseł przez Internet. Opcje, na które patrzyłem, to PGP i zaszyfrowane pliki RAR. Nie ma żadnych rzeczywistych parametrów poza przejściem z punktu a do punktu b przez Internet bez zbyt dużego
Pytania: jeśli maszyna wirtualna jest uszkodzona (zhakowana), jakie mam ryzyko na innych maszynach wirtualnych działających na tej samej maszynie fizycznej? Jakie są problemy bezpieczeństwa między maszynami wirtualnymi działającymi na tym samym hoście fizycznym? Czy istnieje (czy można zrobić)...
Po przeszukaniu poprzednich pytań tutaj ogólny konsensus wydaje się być taki, że do instancji, której jestem właścicielem, przypisano prywatny adres IP 10.208.34.55, że tylko INNE INSTANCJE, które posiadam, mogą do niego dotrzeć pod tym adresem. Widzieć: Jak szyfrować ruch między dwoma instancjami...
Bawię się bindem i zacząłem zastanawiać się, dlaczego to oprogramowanie działa na przykład w CentOS w chroot. Nie zrozum mnie źle, wiem, co to jest bind i do czego służy chroot (więzienie). Ale moje główne pytanie brzmi: czy wiązanie działa z każdym chrootem, tak bardzo niepewnym? Czy naprawdę...
Zastanawiam się nad użyciem usługi w chmurze do utworzenia kopii zapasowej jednej z witryn mojego klienta. Główne obawy moich (klientów) to (w malejącej kolejności ważności) Ochrona IP (tajemnice handlowe, kod źródłowy), dane konta użytkownika itp Gwarancja bezawaryjności oferowana przez...
Czytam mit 6.893 wykłady , na których jest napisane ochrona w Uniksie jest bałagan, nie zasada leżąca u , a także zwraca uwagę, że Windows ma lepszej alternatywy, które mogą przekazać uprawnienia z jednego procesu do drugiego przez IPC . Moim zdaniem, chociaż wydaje się, że użytkownicy systemu...
Przeglądając moje dzienniki 404 zauważyłem dwa następujące adresy URL, które wystąpiły
Korzystam z małego serwera (opartego na systemie Windows). Gdy sprawdzam dzienniki, widzę ciągły (nieudany) sposób prób hakerskich zgadywania haseł. Czy powinienem spróbować zgłosić te próby właścicielom źródłowych adresów IP, czy te próby są obecnie uważane za całkowicie normalne i i tak nikt by...
Próbuję wdrożyć kontrolę dostępu HTTP między domenami bez dotykania żadnego kodu. Mój serwer Apache (2) zwraca prawidłowe nagłówki kontroli dostępu z tym blokiem: Header set Access-Control-Allow-Origin "*" Header set Access-Control-Allow-Methods "POST, GET, OPTIONS" Teraz muszę uniemożliwić...
Wdrażamy pseudo-platformę jako środowisko usługi. Jest to dość prosta konfiguracja, która przypomina infrastrukturę jako usługę: w zasadzie każdy z naszych klientów będzie miał dostęp do własnych serwerów, utrzymamy systemy operacyjne, a nasi klienci będą mieli ograniczony dostęp do systemu...
Przeczytałem na kilku forach o pfSense, które mówią, że wirtualizacja pfSense jest niebezpieczna. Stwierdzono, że atakujący mógł użyć pfsense jako odskoczni do ataku na hiperwizora, a następnie użyć go, aby uzyskać dostęp do innych maszyn wirtualnych i ostatecznie wszystko wyłączyć. Brzmi dla mnie...
Jakie są idealne minimalne uprawnienia w formacie ósemkowym dla następujących w napisanej aplikacji internetowej? Katalog, w którym będą znajdować się przesłane przez użytkownika pliki statyczne (pliki images / swf / js) Katalog, w którym rezydują przesłane przez administratora pliki statyczne...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 5 lat temu . Niektórzy z naszej grupy infrastruktury chcą dokonać aktualizacji, aby...
Bawię się pudełkiem CentOS od kilku lat. Więc jestem całkiem zadowolony z terminalu. Jednak czytałem wiele postów na blogu, twierdząc, że chroot jest niepewny, a liczba tych postów przeraża. Czy to naprawdę tak jest? Dlaczego? Używam chroot do blokowania użytkowników korzystających wyłącznie z...
Mam dysk SSD z ochroną hasłem, ale hasło zostało utracone dawno temu ... więc próbowałem zasłużyć na bezpieczeństwo ATA za pomocą polecenia „hdparm”. z „hdparm -I” informacja o dysku wygląda interesująco, jak poniżej: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with non-removable...
Czasami chciałbym użyć Ansible's lineinfilelub blockinfilemodułów do napisania hasła do jakiegoś pliku konfiguracyjnego. Jeśli to zrobię, cała linia lub blok, łącznie z hasłem, trafi do mojego syslog. Ponieważ nie uważam syslogza bezpieczne miejsce do przechowywania haseł, w jaki sposób mogę...