Wdrażamy pseudo-platformę jako środowisko usługi. Jest to dość prosta konfiguracja, która przypomina infrastrukturę jako usługę: w zasadzie każdy z naszych klientów będzie miał dostęp do własnych serwerów, utrzymamy systemy operacyjne, a nasi klienci będą mieli ograniczony dostęp do systemu...
Bawię się bindem i zacząłem zastanawiać się, dlaczego to oprogramowanie działa na przykład w CentOS w chroot. Nie zrozum mnie źle, wiem, co to jest bind i do czego służy chroot (więzienie). Ale moje główne pytanie brzmi: czy wiązanie działa z każdym chrootem, tak bardzo niepewnym? Czy naprawdę...
Mam dysk SSD z ochroną hasłem, ale hasło zostało utracone dawno temu ... więc próbowałem zasłużyć na bezpieczeństwo ATA za pomocą polecenia „hdparm”. z „hdparm -I” informacja o dysku wygląda interesująco, jak poniżej: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with non-removable...
Czasami chciałbym użyć Ansible's lineinfilelub blockinfilemodułów do napisania hasła do jakiegoś pliku konfiguracyjnego. Jeśli to zrobię, cała linia lub blok, łącznie z hasłem, trafi do mojego syslog. Ponieważ nie uważam syslogza bezpieczne miejsce do przechowywania haseł, w jaki sposób mogę...
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 5 lat temu . Wdrażamy nową stronę...
W pracy mamy wspólne konto logowania użytkownika innego niż root w systemie UNIX, które służy do administrowania określoną aplikacją. Zasada nie zezwala na bezpośrednie logowanie do wspólnego konta; musisz zalogować się jako użytkownik i użyć polecenia „su”, aby przełączyć się na wspólne konto....
Powiedzmy, że są dwie lokalizacje. Obie lokalizacje mają własne szybkie połączenia internetowe. Jak połączyć te dwie sieci razem, aby każdy komputer widział każdy inny komputer? Potrzebujesz kontrolera domeny, czy możesz to zrobić z grupami roboczymi? Oczywistym rozwiązaniem wydaje się być VPN,...
Wiele razy słyszałem, że HTTPS powinien być używany do przesyłania prywatnych danych, ponieważ HTTP jest podatny na podsłuchy. Ale w praktyce, kto jest w stanie podsłuchiwać ruch HTTP danego surfera? Ich usługodawca internetowy? Inni ludzie w tej samej sieci LAN? Ktoś, kto zna ich adres...
Czy jest jakiś sposób, aby powiedzieć systemowi Windows (XP i nowszym), aby nie wykonywał plików (* .exe), które są obecne w dyskach / folderach innych niż niektóre foldery, o których wspomniałem? Krótko mówiąc, chcę, aby pliki wykonywalne były tylko z „ białej listy ”. Myślę, że jest to lepsze...
Widziałem niektóre witryny oferujące „Uniwersytet Malware”, szkolenia dotyczące usuwania szkodliwego oprogramowania. Czy uważasz, że od czasu do czasu konieczna jest aktualizacja umiejętności usuwania złośliwego oprogramowania (lub arsenału)? W jaki sposób skuteczniej radzisz sobie z tym rosnącym,...
Czy można wykonać atak powtórkowy na żądanie przesłane za pośrednictwem protokołu https? Oznacza to, czy protokół https wymusza mechanizm podobny do uwierzytelniania dostępu do skrótu, w którym do żądania wprowadzana jest wartość jednorazowa, aby zapobiec
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 3 lata temu . Wydaje mi się, że powinno to być naprawdę proste, ale googlowanie i...
Jak wyłączyć modsecurity tylko dla określonego katalogu. Dostaję błędy w phpMyAdmin, które są spowodowane przez wyzwalanie modsecurity na podstawie reguł. Mam skonfigurowane następujące pliki: # /etc/httpd/modsecurity.d/modsecurity_crs_15_customrules.conf <LocationMatch "^/phpMA/">...
Chciałem wiedzieć, czy ktoś ma jakieś zalecenia, jak zabezpieczyć serwerownię przed pracownikami. Na drzwiach znajduje się zamek, jednak każdy z mistrzem budynku (konserwacja, właściciele, opiekunowie itp.) Może go otworzyć. Byłoby miło, gdyby wymagał klucza, a także miał blokadę karty...
Czy ktoś może podać prawdziwy przykład tego, gdzie SELinux zapisał swój bekon bezpieczeństwa? (lub AppArmour, jeśli chcesz). Jeśli nie twój, wskaźnik do kogoś z wiarygodnym doświadczeniem? Nie test laboratoryjny, nie biała księga, nie najlepsza praktyka, nie poradnik CERT, ale prawdziwy przykład,...
Niedawno przeczytałem artykuł na temat analizy złośliwych prób logowania SSH. To sprawiło, że pomyślałem, czy nazwa użytkownika SSH, kombinacje haseł na moim Debianie są tak rzadkie? Czy zostałem zaatakowany przez brutalny atak słownikowy? Rzućmy okiem na /var/log/auth.log.0 : Sep 23 07:42:04 SLUG...
Jestem programistą, który utknął próbując zarządzać konfiguracją Active Directory dla małej firmy. Kontroler domeny działa w systemie Windows Small Business Server 2008. Mamy pracowników terenowych korzystających z tabletów; problemy z konfiguracją bloatware ThinkVantage na tablecie będą wymagały...
Czy protokół PPTP lub IPSEC VPN jest bezpieczniejszy od drugiego dla sieci VPN typu „dial in”, jeśli tak, to
Co zrobiłbyś jako pierwszą rzecz, gdyby Twoja strona została zhakowana? Biorąc stronę z sieci? lub cofnąć kopię zapasową? nie naprawdę czy? Czy zrobiłeś jakieś doświadczenia w ten
Musimy używać protokołu SSL w naszej sieci wewnętrznej do kilku wrażliwych aplikacji i muszę wiedzieć, czy istnieje różnica między certyfikatem z podpisem własnym a certyfikatem podpisanym przez urząd certyfikacji systemu Windows Server, który konfigurujemy? Czy musimy skonfigurować urząd...