Przeczytałem sporo postów dotyczących użycia PermitUserEnvironmenti pliku ~/.ssh/environmentw celu przekazania zmiennych env do powłoki ssh. Oficjalne dokumenty sshd i kilka innych zasobów wskazują na pewne ryzyko związane z bezpieczeństwem. Włączenie przetwarzania środowiska może umożliwić...
Chcę DROP ponad 200 żądań na ip, aby zapobiec atakowi DDOS. to polecenie, którego użyłem do wykrycia liczby żądań na ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr teraz chcę dodać wszystkie adresy IP, które wysłały ponad 200 żądań do...
Chciałbym dowiedzieć się, ile przeglądarek odrzuca nasz certyfikat SSL podczas wysyłania żądań HTTP do naszego serwera. Korzystamy z bezpłatnego CA, który wydaje się być rozpoznawany przez większość współczesnych przeglądarek, ale chciałbym uzyskać pewne liczby bez wyczerpującego testowania...
Na względnej dużej partycji NTFS istnieje duża, złożona struktura katalogów . Ktoś zdążył nałożyć na niego bardzo złe uprawnienia bezpieczeństwa - istnieją katalogi z losowo nadawanymi / odmawianymi uprawnieniami itp. Już wielokrotnie napotykałem błędy w uprawnieniach i wiele razy znalazłem...
Rozumiem oryginalny test dla CVE-2014-6271, który brzmiał: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Ale jestem zdezorientowany zaktualizowanym testem i odpowiednimi danymi wyjściowymi dla CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1:...
Używamy Samby na Ubuntu 14.04 LTS jako PDC (podstawowy kontroler domeny) z profilami mobilnymi. Wszystko działa dobrze, z wyjątkiem sytuacji, gdy spróbujemy wymusić szyfrowanie poprzez ustawienie: server signing = mandatory smb encrypt = mandatory w [global]sekcji /etc/samba/smb.conf. Po...
W zwykłym środowisku EC2 zarządzanie dostępem do innych zasobów AWS jest dość proste dzięki rolom i poświadczeniom IAM (automatycznie pobieranych z metadanych instancji). Jeszcze łatwiejsze dzięki CloudFormation, w którym możesz tworzyć role w locie po przypisaniu określonej roli aplikacji do...
Rozumiem, że publiczne bloki IP są przypisywane z IANA , która przypisuje podbloki RIR , która przypisuje podbloki ISP, która przypisuje podbloki poszczególnym AS, jak opisano w tym pytaniu: W jaki sposób adresy IP są faktycznie przypisywane? Ta (i zasoby takie jak ta strona ) wydaje się sugerować...
Prawie wszystkie zewnętrzne dyski twarde USB i nośniki / pamięci USB są dziś wstępnie sformatowane w FAT32 . O ile mi wiadomo jedyną zaletą systemu plików jest kompatybilność systemów operacyjnych i urządzeń. Czy rozsądne jest sformatowanie go za pomocą exFAT lub nawet NTFS ? Jak wpłynie to na...
W tej chwili mamy około 25-30 komputerów PC połączonych z Internetem za pomocą nowoczesnego urządzenia SonicWall Firewall / Router. Niewiele jest filtrowania / blokowania poza wychodzącym SMTP (w przypadku wirusów itp.). Pamiętam, że w pewnym momencie sieć / firma osiąga masę krytyczną i musi...
Jaki jest najlepszy sposób na zdalne wykrycie zainfekowanych komputerów Conficker w sieci firmowej /
Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje nowych odpowiedzi ani interakcji. Podobnie jak to pytanie dotyczące przepełnienia stosu, co powinien wiedzieć administrator...
IE7 agresywnie ostrzega o niepowodzeniu certyfikatu; mamy niektóre wewnętrzne witryny działające w oparciu o HTTPS i dlatego potrzebujemy ważnego certyfikatu. Wygląda na to, że w intranecie znajduje się urząd certyfikacji, który może podpisywać certyfikaty SSL, ale mamy problem: w jaki sposób...
Zastępując naszą istniejącą infrastrukturę WEP w wielu biurach, rozważamy wartość aktualizacji do WPA w porównaniu do WPA2 (oba PSK). Mamy kilka różnych typów urządzeń, które nie obsługują WPA2, więc przejście do tego protokołu wiąże się z dodatkowymi kosztami. Chciałbym wiedzieć, jakie są...
Korzystam z serwera debian etch, na którym użytkownicy będą logować się (mam nadzieję) do więzienia chroot przez ssh. Jak mogę zarejestrować polecenia, które wykonują, w sposób uniemożliwiający ich usunięcia lub
Jestem w trakcie konfigurowania nowego wdrożenia Tomcat i chcę, aby było tak bezpieczne, jak to możliwe. Stworzyłem użytkownika „jakarta” i mam jsvc z uruchomionym Tomcatem jako demonem. Czy masz jakieś wskazówki dotyczące uprawnień do katalogów, aby ograniczyć dostęp do plików Tomcat? Wiem, że...
from: http://seclists.org/fulldisclosure/2009/Jul/0388.html Jeśli najlepiej to rozumiem na podstawie postów z: http://news.ycombinator.com/item?id=723798 chłopaki Matasano pozostawili dostęp do sshd internet dostępny - jakieś proponowane rozwiązania (z punktu widzenia
Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje nowych odpowiedzi ani interakcji. Mój system CentOS / RHEL mógł zostać zhakowany, nie jestem pewien. Ale gram bezpiecznie,...
Jak wyłączyć wymagania dotyczące złożoności hasła w Microsoft Hyper-V Server 2008 R2 ? Pamiętaj, że po zalogowaniu się na serwerze jedynym dostępnym interfejsem użytkownika jest: I nie możesz uruchomić gpedit.msc : C:\Users\Administrator>gpedit.msc 'gpedit.msc' is not recognized as an...
Jestem trochę zaskoczony tym. W AD utworzyłem grupę zabezpieczeń o nazwie „użytkownicy danych specjalnych” i dodaję się do niej. Następnie utworzyłem udział na serwerze i dałem tej grupie zabezpieczeń AD pełny dostęp do tego udziału. Jeśli spróbuję uzyskać dostęp do udziału, nie mogę uzyskać...