Jak w tytule, dlaczego ludzie mówią mi, aby nie używać sieci VLAN do celów bezpieczeństwa? Mam sieć, w której mam kilka VLANS. Pomiędzy 2 sieciami VLAN znajduje się zapora ogniowa. Korzystam z przełączników HP Procurve i upewniłem się, że łącza przełączania do przełącznika akceptują tylko...
Zainstalowałem nowy serwer Linux Debian Lenny , który będzie serwerem LAMP i Subversion . Czy powinienem włączyć automatyczne aktualizacje? Jeśli ją włączę, jestem pewien, że mam najnowsze poprawki bezpieczeństwa. Nie powinno to również uszkodzić mojego systemu, ponieważ stabilna wersja Debiana...
Niedawno mieliśmy wiele serwerów firmy Dell, z których wszystkie miały wyłączone wirtualizacje wspomagane sprzętowo w systemie BIOS. O ile wiem, wirtualizacja wspomagana sprzętowo jest dobrą rzeczą - więc dlaczego Dell miałby ją wyłączyć? Czy ma narzut wydajności, jeśli maszyna nie działa jako...
Ze względu na ostatnie ustalenia bezpieczeństwa, że prawdopodobnie większość dysków SSD implementuje szyfrowanie w całkowicie naiwny i zepsuty sposób, chcę sprawdzić, które z moich maszyn BitLocker używają szyfrowania sprzętowego, a które używają oprogramowania. Znalazłem sposób na wyłączenie...
Jak mogę na moim serwerze ubuntu, w Iptables zezwalać tylko na jeden adres IP na określonym
Co jakiś czas loguję się do produkcyjnych skrzynek web / db / tools i widzę typowy komunikat: 30 pakietów można zaktualizować. 16 aktualizacji to aktualizacje bezpieczeństwa. Moje pytanie brzmi: w jaki sposób wszyscy radzicie sobie z aktualizacjami produkcyjnych pudeł Ubuntu? Czy automatyzujesz...
W systemie * nix mogę użyć chroota, aby odizolować dwa procesy od siebie i od reszty systemu. Czy pod systemem Windows jest podobny system bezpieczeństwa? Czy jest jakiś sposób, aby uniemożliwić dwóm procesom odczyt / zapis do plików innych
Czy uwierzytelnianie systemu operacyjnego jest bezpieczniejsze przy użyciu czytnika linii papilarnych niż (silne) hasło? Czy można to łatwo zhakować? Nawiasem mówiąc, gdzie jest przechowywany odcisk palca? Na chipie sprzętowym czy systemie plików? Czy to zależy od sprzętu czytnika? Czy to zależy...
Mam zamiar wdrożyć mój własny urząd certyfikacji (CA) wyłącznie do użytku wewnętrznego. Teraz istnieje problem polegający na tym, że prywatny urząd certyfikacji nigdy nie powinien być nigdy wykorzystywany. Więc teraz klucz prywatny jest szyfrowany. Co jeszcze można zrobić, aby zwiększyć...
Mamy serwer XXX na Amazon EC2. SSH działa na standardowym porcie (22). Umieściłem mój klucz pub w pliku /.ssh/authorized_keys Zabawne jest to, że Wczoraj działało świetnie! Ale dzisiaj nie wiem, co się stało! Po prostu nie mogę się zalogować. ssh -vvvv nazwa serwera utknął debug1:...
Wyobraź sobie konfigurację serwera współdzielonej firmy hostingowej, w której wielu (~ 100) klientów ma dostęp shellowy do jednego serwera. Wiele internetowych „programów” zaleca pliki chmod 0777 . Niepokoi mnie to, że nasi klienci nierozsądnie postępują zgodnie z tymi samouczkami, otwierając...
Moim celem jest zapewnienie odpowiedniego bezpieczeństwa klientom łączącym się z moim nginx. Postępuję zgodnie z instrukcjami Mozilli dotyczącymi prawidłowej konfiguracji TLS w mojej instalacji nginx, ale nie mam przeglądu faktycznych protokołów / szyfrów używanych w praktyce. Co mam...
W usłudze Active Directory, jeśli chcesz uniemożliwić użytkownikowi logowanie się, możesz wyłączyć jego konto lub po prostu zresetować hasło. Jeśli jednak użytkownik jest już zalogowany na stacji roboczej i musisz uniemożliwić mu jak najszybszy dostęp do jakichkolwiek zasobów - jak to zrobić? Mówię...
Wiele razy nie chcesz być identyfikowany podczas surfowania. Po pierwsze, historia przeglądania może zostać sprzedana bez Twojej wiedzy i bez żadnych
Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje nowych odpowiedzi ani interakcji. Przez lata testowałem różne sieciowe systemy IDS i IPS i nigdy nie byłem zadowolony z
To pytanie zostało przeniesione z Przepełnienia stosu, ponieważ można na nie odpowiedzieć w przypadku błędu serwera. Migrował 9 lat temu . Przedstawiono mi argument dotyczący „nie potrzebujesz silnego hasła użytkownika mysql, ponieważ aby go użyć, mieliby oni już dostęp...
Mam nadzieję, że gdzieś w usłudze Active Directory jest zapisywane / przechowywane „ostatnie logowanie z [komputera]”, czy istnieje dziennik, który mogę przeanalizować? Chcąc dowiedzieć się, z którego komputera ostatnio zalogowano, jest zaoferowanie zdalnej pomocy przez sieć - nasi użytkownicy...
Szukam dobrego wyjaśnienia kont IUSR i IWAM używanych przez IIS, aby pomóc mi lepiej skonfigurować nasze środowisko hostingowe: Dlaczego oni tam są? Jaka jest różnica między nimi? Czy nazwy oznaczają coś znaczącego? Czy są jakieś zmiany najlepszych praktyk, które powinienem wprowadzić? Usługi IIS...
Podczas pracy service iptables statusna serwerze 2 CentOS, jeden serwer ma policy ACCEPTw Chain INPUT, Chain FORWARDi Chain OUTPUT inny serwer ma policy DROPw Chain INPUTa Chain FORWARD; podczas gdy policy ACCEPTwChain OUTPUT Jakie jest znaczenie policy ACCEPTi policy DROP? ... i jak...
Próbuję zablokować różne adresy IP z każdej witryny, którą hostowałem, z serwera z systemem Windows 2008 i IIS7. Znalazłem różne informacje na temat tego, jak to zrobić za pomocą reguł odmowy z „Reguł odmowy adresu IPv4 i nazwy domeny (IIS 7)” w widoku funkcji menedżera IIS7 (...