Запитання з тегом «security»

Я не впевнений, зламали мене чи ні. Я спробував увійти через SSH, і він не прийняв мій пароль. Кореневий логін вимкнено, тому я пішов на порятунок і ввімкнув кореневий логін і зміг увійти як root. Як root, я намагався змінити пароль пошкодженого облікового запису тим самим паролем, з яким я …

30 linux  ssh  security  hacking 

Чи є сертифікат SSL, який підписує себе, помилкове почуття безпеки? Якщо вам підслуховують, користувач просто прийме сертифікат, як це робить він.

30 networking  security  ssl  ssl-certificate  x509 

З огляду на останні події, коли «хакерське» навчання та повторне повторення паролів від адміністраторів веб-сайтів , що ми можемо запропонувати всім щодо найкращих практик щодо паролів? використовувати унікальні паролі між сайтами (тобто ніколи не використовувати повторно пароль) слів, знайдених у словнику, слід уникати розглянути можливість використання слів або фраз з …

30 security  password 

Отже, така ситуація. Здається, нам потрібен відкритий TCP-порт 5432 у світі, де клієнт має доступ до своєї бази даних PostgreSQL. З очевидних причин, ми не можемо сказати просто «ні», лише як останній захід. Які найбільші неприємності? Як я можу захистити нашу інфраструктуру? У будь-якому разі: чому б його не відкрити …

29 security  postgresql  internet 

Конкретно У мене встановлено набір правил iptables на сервері під управлінням CentOS. Я гарантований / чи можу я гарантувати / як я можу гарантувати, що при роботі мережі в мережі (або при завантаженні машини, або після перезавантаження мережевої служби) набір правил iptables вже застосовується (і якщо iptables не вдалося запустити …

29 networking  centos  security  boot  internet 

Це дуже чутлива тема, яка потребує вирішення з нашого кінця. У мене мало серверів, які я орендую небагатьом людям. У мене є всі юридичні дозволи та права на сканування через сервери. Я хочу завадити людям зберігати дитячу порнографію, жорстокість до тварин або інші відео подібного характеру. Першим пріоритетом є можливість …

29 security  datacenter 

Перш за все, дозвольте констатувати, що це не моя ідея, і я не хочу обговорювати, чи є така дія розумною. Однак чи існує для компанії спосіб заборонити працівникам отримати доступ до публічних хмарних сервісів? Зокрема, вони не повинні мати можливість завантажувати файли в будь-яке місце в Інтернеті. Блокування HTTPS може …

29 security  firewall  cloud 

Я зараз налаштовую хмарний сервер для запуску наступного стека: Ruby, Passenger, Apache; під Ubuntu 10.04 (Lucid Lynx). У процесі хочу, щоб зробити сервер легше керувати, я налаштовував ключі RSA root, і www-dataя міг перейти sshна сервер. Те , що я не зробив , як було то , що www-data«s .sshкаталог …

29 linux  apache-2.2  security  ssh 

У мене встановлена ​​машина Windows Server 2003 SP2 з IIS6, SQL Server 2005, MySQL 5 та PHP 4.3. Це не виробнича машина, але вона піддається впливу світу за допомогою доменного імені. На комп'ютері ввімкнено віддалений робочий стіл, на ньому активні два адміністративних акаунта. Сьогодні вранці я виявив, що автомат вийшов …

29 windows-server-2003  security  hacking 

Я шукаю файл журналу або будь-яку службу, щоб повідомити про останні спроби входу, які не вдалися через невідповідність імені користувача / пароля. Чи доступні такі утиліти для CentOS? (бажано вбудовувати) Друге моє запитання, і загалом, мені потрібен файл журналу спроб проникнення на мій сервер. В ідеалі цей журнал повинен містити …

29 linux  security  centos 

В даний час ми маємо запущену програму на одному контейнері докера, програмі потрібні всілякі конфіденційні дані, щоб передаватись як змінні середовища, Я ставлю їх на команду run, щоб вони не опинилися на зображенні, а потім у сховищі, однак я закінчую дуже незахищеною командою run, Тепер я розумію, що секрети докера …

29 security  docker  docker-swarm 

Я планував підписати свою DNS зону з DNSSEC. Моя зона, реєстратор та мій сервер DNS (BIND9) підтримують DNSSEC. Єдиний, хто не підтримує DNSSEC, - це мій вторинний постачальник серверів імен (а саме buddyns.com ). На своєму веб-сайті вони заявляють про це стосовно DNSSEC: BuddyNS не підтримує DNSSEC, оскільки він наражає …

28 domain-name-system  security  dnssec  vulnerabilities 

У мене є сервер Ubuntu 12.04. Я оновив OpenSSLпакет, щоб виправити незахищену вразливість. Але я все ще вразливий, навіть якщо я перезапустив веб-сервер і навіть весь сервер. Щоб перевірити свою вразливість, я використав: http://www.exploit-db.com/exploits/32745/ http://filippo.io/Heartbleed dpkg дає: dpkg -l |grep openssl ii openssl 1.0.1-4ubuntu5.12 Secure Socket Layer (SSL) binary and …

28 ubuntu  nginx  security  openssl  heartbleed 

Я декілька разів боровся з назви принципів служби, і пояснення Microsoft просто недостатньо. Я налаштовую програму IIS для роботи над нашим доменом, і схоже, що деякі мої проблеми пов'язані з моєю потребою налаштувати http-спеціальні SPN-адреси в обліковому записі служби Windows, на якому працює пул додатків, що розміщує мій сайт. Все …

28 windows  windows-server-2008  security  active-directory  kerberos 

У випадку, коли адміністратор вводить конфіденційну інформацію на клавіатуру (корінний пароль), який ризик матиме клавіатура Bluetooth (за замовчуванням у ці дні система Mac) загрожує цим паролям? Іншим способом запитання було б: які протоколи безпеки та шифрування використовуються, якщо такі є, щоб встановити з'єднання Bluetooth між клавіатурою та хост-системою? Редагувати: Підсумкове …

28 security  password  keyboard  bluetooth