Preguntas etiquetadas con security

Un auditor de seguridad para nuestros servidores ha exigido lo siguiente en dos semanas: Una lista de nombres de usuario actuales y contraseñas de texto sin formato para todas las cuentas de usuario en todos los servidores Una lista de todos los cambios de contraseña de los últimos seis meses, …

2308 security  pci-dss 

Esta es una pregunta canónica sobre la seguridad del servidor: respuesta a eventos de incumplimiento (piratería informática) Consulte también: Consejos para asegurar un servidor LAMP ¿Reinstalar después de un compromiso de raíz? Versión canónica Sospecho que uno o más de mis servidores están comprometidos por un hacker, virus u otro …

601 hacking  security 

Todos sabemos que sucede. Un viejo informático amargo deja una puerta trasera en el sistema y la red para divertirse con los nuevos y mostrarle a la compañía lo mal que están las cosas sin él. Nunca he experimentado esto personalmente. Lo más que he experimentado es alguien que rompió …

358 security 

Esta es una pregunta canónica sobre permisos de archivos en un servidor web Linux. Tengo un servidor web Linux que ejecuta Apache2 que aloja varios sitios web. Cada sitio web tiene su propia carpeta en / var / www /. /var/www/contoso.com/ /var/www/contoso.net/ /var/www/fabrikam.com/ El directorio base / var / www …

311 linux  apache-2.2  security  web-server  permissions 

Esta es una pregunta canónica sobre la comprensión y la solución del problema de seguridad de Heartbleed. ¿Qué es exactamente CVE-2014-0160 AKA "Heartbleed"? ¿Cuál es la causa, qué sistemas operativos y versiones de OpenSSL son vulnerables, cuáles son los síntomas, hay algún método para detectar una explotación exitosa? ¿Cómo puedo …

204 security  openssl  heartbleed 

¡Acabo de revisar mi servidor /var/log/auth.logy descubrí que recibo más de 500 notificaciones de intentos fallidos de acceso / contraseña por día! Mi sitio es pequeño y su URL es oscura. ¿Esto es normal? ¿Debo tomar alguna medida?

196 linux  security  ssh  firewall 

Esta es una pregunta canónica sobre la mitigación de DoS y DDoS. Encontré un pico de tráfico masivo en un sitio web que alojo hoy; Estoy obteniendo miles de conexiones por segundo y veo que estoy usando todos los 100 Mbps de mi ancho de banda disponible. Nadie puede acceder …

179 security  ddos 

He creado un par de claves RSA que utilicé para SSH, e incluye mi dirección de correo electrónico. (Al final de la clave pública). Ahora he cambiado mi dirección de correo electrónico. ¿Es posible cambiar la dirección de correo electrónico en la clave, o es parte de la clave y …

134 security  rsa 

Al iniciar sesión en Windows, dice en esa página que de CTRL-ALT-DELalguna manera hace que Windows sea más seguro. Nunca he podido imaginar un mecanismo en el que tener que presionar alguna combinación de teclas específica antes de iniciar sesión haga que el sistema sea más seguro. Nunca he encontrado …

120 windows  security 

Al implementar aplicaciones en servidores, generalmente hay una separación entre lo que la aplicación agrupa consigo misma y lo que espera de la plataforma (sistema operativo y paquetes instalados). Un punto de esto es que la plataforma se puede actualizar independientemente de la aplicación. Esto es útil, por ejemplo, cuando …

117 linux  security  redhat  docker  containers 

Me gustaría usar ansible para administrar un grupo de servidores existentes. Creé un ansible_hostsarchivo y probé con éxito (con la -Kopción) con comandos que solo se dirigen a un solo host ansible -i ansible_hosts host1 --sudo -K # + commands ... Mi problema ahora es que las contraseñas de usuario …

108 security  sudo  ansible 

SSH admite dos algoritmos de firma para pares de claves: RSA y DSA. ¿Cuál es el preferido, si lo hay? Para RSA, ¿cuál es la longitud mínima de clave aceptable?

104 security  ssh  rsa  cryptography 

TENGA EN CUENTA: ¡ No estoy interesado en convertir esto en una guerra de llamas! Entiendo que muchas personas tienen fuertes creencias sobre este tema, en gran parte porque han puesto mucho esfuerzo en sus soluciones de firewall y también porque han sido adoctrinados para creer en su necesidad. Sin …

104 security  firewall 

Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Tengo una caja CentOS 5.x ejecutándose en una plataforma VPS. Mi host VPS malinterpretó una consulta de soporte que tenía sobre conectividad y eliminó efectivamente algunas reglas de iptables. Esto dio como resultado la escucha ssh en el puerto estándar y el reconocimiento de las pruebas de conectividad del puerto. …

96 linux  security  ssh  centos