Запитання з тегом «security»

колись у Південній Америці був прекрасний теплий віртуальний джунглі, і там жив сервер кальмарів. ось перцептивний образ мережі: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Коли Usersзапит має доступ до Інтернету, squidзапитайте їх ім’я та паспорт, засвідчіть їх автентифікацією, LDAPі якщо ldap їх схвалив, він …

17 security  authentication  ldap  squid  kerberos 

Для дотримання нового закону про захист персональної інформації штату Массачусетс, моїй компанії необхідно (серед іншого) забезпечити, щоб будь-коли особиста інформація надсилалася електронною поштою, була зашифрована. Який найпростіший спосіб зробити це? В основному я шукаю те, що вимагатиме найменшої кількості зусиль з боку одержувача. Якщо це взагалі можливо, я дуже хочу …

17 networking  security  email  encryption 

У мене виникають проблеми із запуском декількох скриптів, оскільки PHP-FPM не може записатись у папку сеансу: "2009/10/01 23:54:07 [помилка] 17830 # 0: * 24 FastCGI надіслано в stderr:" PHP Попередження: Невідомо: відкрити (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR) не вдалося: у дозволі відхилено (13) у …

17 linux  security  php  centos 

Чи є якісь особливі проблеми щодо безпеки, які слід пам’ятати про загальне використання файлів Dropbox / версій / резервного копіювання, і чи існують конкретні параметри чи налаштування, які рекомендуються для обмеження ризику?

17 security  backup  file-sharing  versioning  dropbox 

У нас є групи безпеки, які мають у них досить багато правил. Чи замість того, щоб відтворювати одні й ті ж правила для ряду груп безпеки лише для усунення незначних відмінностей, чи можливо скопіювати групу безпеки, щоб використовувати її як вихідну точку, або використовувати спадщину тощо?

17 security  amazon-web-services 

Я думаю про те, щоб увесь сервер Linux був під контролем версій за допомогою git. Причиною цього є те, що це може бути найпростішим способом виявлення шкідливих модифікацій / руткітів. Все, що я б наївно вважав необхідним, щоб перевірити цілісність системи: монтуйте розділ Linux щотижня або близько того, використовуючи рятувальну …

17 linux  security  git  rootkit 

Я перебуваю на SLES 10.1 і намагаюся налаштувати vsftpd, щоб дозволити кореневі входи. Хтось знає, як це зробити? Поки що я маю це: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users І я додав корінь до /etc/vsftpd.users. Коли я намагаюся увійти, ось що я отримую: $ ftp susebox Підключено до susebox.example.com. 220-FTP-сервер (користувач …

17 security  login  root  ftp  sles 

Нещодавно я придбав материнську плату SuperMicro X8DTU-F, на якій є вбудований BMC, який в основному запускає систему IPMI. Виявляється, це невелика система Linux, що працює на процесорі ARM. На жаль, він працює з завантаженням програмного забезпечення, багато з якого мені не потрібно, і я не маю можливості розміщувати його за …

17 security  ipmi  supermicro 

Сканер на вразливість TrustWave не вдається сканувати через машину Windows 10, на якій працює RDP: Блокувати алгоритми шифрування з розміром блоку 64 біт (як DES та 3DES) атака дня народження, відома як Sweet32 (CVE-2016-2183) ПРИМІТКА. У системах Windows 7/10, на яких працює RDP (протокол віддаленого робочого столу), вразливий шифр, який …

16 windows  security  ssl  rdp 

Мені потрібно подати ноутбук, включаючи його жорсткий диск. Оскільки він не був зашифрований, я хотів витерти його хоча б швидко. Я знаю, що це не оптимально на SSD, але я думав, що краще, ніж просто читабельний. Зараз я працюю протираю живу USB-накопичувач, і це болісно повільно. Цікаво, чому це так. …

16 security  ssd  dd  secure-delete 

На додаток до регулярних резервних копій на місці (які зберігаються у вогнестійкому сейфі), ми також надсилаємо стрічки в офсетне місце один раз на місяць, зашифровані AES. Отже, якщо наш сайт одного дня випаровується чужоземним тепловим променем, ми повинні мати хоча б одну недавню резервну копію, з якої можна відновитись. За …

16 security  backup  encryption 

У мене працює сервер git, що працює над ssh, і кожен користувач має unix-акаунт у системі. Зважаючи на те, що двоє користувачів мають доступ до репо, як я можу бути впевнений, який користувач виконував, хто виконує, оскільки ім'я користувача та електронна адреса комісії передаються та контролюються клієнтом git. Я стурбований …

16 git  security  audit 

Чи є спосіб або з консолі управління комп'ютером, або з командного рядка визначити, коли термін дії пароля користувача закінчується? Примітка. Я задаю ці запитання серверу, який не входить до домену.

16 windows-server-2008  security 

Я розглядаю необхідність відкрити мій сервер віддаленого робочого столу (послуги терміналів), до якого можна отримати доступ за межами нашої мережі. Зараз до нього можна отримати доступ лише з нашої мережі. Я знаю, що досить просто відкрити брандмауер та переслати порт. Однак як я закріплюю сам апарат і які найкращі практики …

16 security  remote-desktop 

Я хочу надати доступ до мого кореневого сервера зовнішньому системному адміністратору, але я хочу бути впевненим, щоб двічі перевірити, що він робить на моєму сервері, наприклад, копіюючи дані, я не хочу, щоб вони це робили тощо. Я також хотів би відстежувати, до якого файлу можна отримати доступ, навіть у режимі …

16 security  freebsd