Запитання з тегом «security»

Я запускаю стек LAMP , не встановлений phpMyAdmin (так). Перебираючи журнали сервера Apache, я помітив: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - - [16/Mar/2010:15:26:05 +0800] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 506 "-" "-" 206.47.160.224 - - [16/Mar/2010:17:27:57 +0800] "GET …

18 apache-2.2  security  hacking 

Припустимо, у мене на жорсткому диску з даними, які я не хочу виставляти сторонній стороні. Гарантійний термін на цей диск все ще триває. Тепер диск починає несправно працювати. Я не можу використовувати програму для витирання диска на несправному диску - вона просто не працюватиме. Якщо я виконую будь-яку руйнівну дію …

18 security  hardware  hard-drive 

Кілька наших серверів мають ліцензії на обслуговування Oracle. Наш постачальник апаратних засобів запитав, чи є підключення до Інтернету в серверній кімнаті. Наша політика полягає в тому, що всі машини в цій кімнаті з міркувань безпеки є ізольованими від Інтернету. Але хлопець з питань технічного обслуговування запитав: "то як же ми …

18 oracle  maintenance  security 

У нас в групі безпеки моєї компанії обговорюється питання про те, що гірше наступних варіантів управління приватним ключем SSL. Для операції шифрування веб-серверу потрібен доступ до приватного ключа. Цей файл повинен бути захищений від несанкціонованого доступу. При цьому сервер повинен запускатися автоматично, без втручання людини (якщо він достатньо безпечний). Ми …

18 security  password  private-key 

Я ніколи не використовую Internet Explorer на своїх серверах Windows. Чи є причина, що мені потрібно оновити Internet Explorer (версія 6 або 7 до 7 або 8)?

18 windows-server-2003  windows-server-2008  security  internet-explorer 

Я працював у кількох компаніях-хостингах і бачив дві школи думки з цього приводу Не пускайте клієнтів у серверну залу. Аргумент, в основному, підвищує безпеку ( ця новина зазвичай подається як причина того, що безпека хороша лише, якщо ви знаєте людей) та конфіденційність, і що якщо ви надаєте для них локальний …

18 security  hosting  server-room 

Хто-небудь отримав ресурси для визначення розумної політики паролів для моїх користувачів? Моя особиста схильність полягає в тому, щоб пояснити складність паролів і дозволити їм рідше змінювати їх як своєрідний компроміс. Здається, мій середній користувач має більш високу толерантність до змішування в деяких числах та спеціальних символах, ніж вони були 5 …

18 security  password 

Як ви рекомендуєте знищувати конфіденційну інформацію на жорсткому диску? Раніше я використовував DBAN , це досить добре?

18 security 

Скажімо, хтось у тій же мережі, що і я, і підробляє свою MAC-адресу, щоб вона відповідала моїй: Чи можливо це? Чи можуть два або більше клієнтів з однаковою MAC-адресою одночасно перебувати в одній мережі та залишатися постійно зв’язаними? Коли це станеться, чи закінчуся я знецінюватися та вимикаю мережу, якщо дублюючі …

18 networking  security  vlan  local-area-network  mac-address 

Якщо припустити, що ви хотіли створити субдомен, який вказує на приватне місцеположення (можливо, на розташування бази даних або IP-адресу комп’ютера, на який ви не хочете, щоб люди намагалися ввести SSH), тож ви додасте запис DNS з назвою щось подобається це: private-AGhR9xJPF4.example.com Це було б "приховано" для всіх, крім тих, хто …

17 domain-name-system  security  subdomain 

Мене попросили дізнатися, коли користувач увійшов до системи за останній тиждень. Тепер журнали аудиту в Windows повинні містити всю необхідну мені інформацію. Я думаю, якщо я шукаю ID події 4624 (Logon Success) у конкретного користувача AD та Logon Type 2 (Interactive Logon), він повинен дати мені потрібну інформацію, але я …

17 windows-server-2008  eventviewer  security  windows-event-log 

Чи є в цьому справжнє значення, крім опублікування електронної адреси особи, відповідальної за певну зону DNS? У нашій конфігурації BIND ми ставимо список розсилки як відповідальний за наш домен, але ми користуємось цим, чи це хороша практика чи ні. Чи є послуги, які покладаються на цю електронну адресу? У гіршому …

17 domain-name-system  security  bind 

В даний час я починаю розгортати сервери Windows, звернені до Інтернету. І мені хотілося б знати, який ви спосіб захисту своїх серверів? Які програмні засоби ви використовуєте? У Linux я використовую Fail2ban для запобігання грубій силі та Logwatch, щоб отримувати щоденні звіти про те, що відбувається на моїх серверах. Чи …

17 windows  security  web-server  iis-7.5 

Який найпростіший спосіб встановити максимум спроб входу в середовище LAMP (sshd, встановлений через yum)? Чи є пакет або просте правило брандмауера?

17 security  ssh 

Може хтось, будь ласка, визначить, що саме є "Стек". Я знаю його галузевий термін, але дуже невиразний. Я маю на увазі термінологію інфраструктури, а не "стек" з точки зору розподілу пам'яті.

17 security  datacenter  infrastructure