Preguntas etiquetadas con security

Así que tengo algunos servidores que me gustaría registrar centralmente, pero obviamente no quiero pasar los datos de forma insegura a través de Internet. He intentado syslog-ng pero no puedo hacer que funcione de forma segura, un ssh -L PORT:localhost:PORT user@hosttúnel SSH normal no funcionará porque creo que parece que …

20 linux  security  syslog  tunneling 

¿Cómo maneja el proceso de salida cuando el personal privilegiado o técnico renuncia / es despedido? ¿Tiene una lista de verificación de cosas que hacer para garantizar la operación / seguridad continua de la infraestructura de la compañía? Estoy tratando de encontrar una buena lista canónica de cosas que mis …

20 security  physical-security 

ls -l /etc/passwd da $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Entonces, un usuario común puede leer el archivo. ¿Es este un agujero de seguridad?

19 linux  security  bash  root 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 4 años . Estoy a punto de comenzar un grado de seguridad de …

19 linux  security  vim 

¿Se pueden considerar seguros los datos incluidos en una URL si la conexión se realiza a través de HTTPS? Por ejemplo, si un usuario hace clic en un enlace en un correo electrónico que apunta a https://mysite.com?mysecretstring=1234, ¿sería posible que un atacante tome "mysecretstring" de la URL?

19 security  https  url 

Básicamente, lo que pregunto es si alguien ha encontrado un medio para envolver rsync en ssh. Con OpenSSH v4.9 + sftp tiene algunas buenas opciones que le permiten cambiar la conexión entrante y tal, y esa es una solución que consideraría, sin embargo, estoy atascado con RHEL, y ni RHEL4 …

19 rsync  ssh  copy  tar  security 

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas sean respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión extendida. Si cree que esta pregunta se puede mejorar y posiblemente volver a …

19 linux  windows  security 

Soy administrador de una empresa de alojamiento y trato principalmente con máquinas Linux, aunque tenemos muchos clientes con servidores Windows. En mi capacidad, solo he usado SMB para un servidor de archivos / impresión en mi LAN local. ¿Hay alguna razón para dejar SMB abierta? No he oído hablar de …

19 windows  security  server-message-block  best-practices 

Espero que mi pregunta coincida con el alcance de este sitio. Estoy desarrollando un CMS . Actualmente, mis usuarios registrados están bloqueados en su dirección IP para la sesión. Desafortunadamente, una pequeña porción de mi base de usuarios salta constantemente entre dos o más direcciones IP. La mayoría de ellos …

18 security 

Tengo curiosidad por saber si es posible tener un VPS que contenga datos que el proveedor de alojamiento no pueda leer, pero que aún se pueda usar en el VPS. Obviamente, hay algunas cosas que podrías hacer para evitar que lean algo ... Puede cambiar todas las contraseñas, incluida la …

18 linux  security  amazon-ec2  virtualization  encryption 

Estamos ejecutando algunas máquinas virtuales Solaris / Linux en ESXi que contienen datos cifrados muy confidenciales que eventualmente se descifran según sea necesario en la memoria. Todo está bien, excepto los archivos de intercambio de ESXi que podrían almacenar algunos de los datos descifrados, lo más importante es que estos …

18 security  vmware-esxi  encryption  swap 

Soy la creación de la autenticación basada en una clave de SSH en una nueva caja, y estaba leyendo algunos artículos que mencionan el establecimiento UsePAMa nolo largo de con PasswordAuthentication. Mi pregunta es, ¿cuál es el propósito de establecer UsePAMque nosi ya tiene PasswordAuthenticationy ChallengeResponseAuthenticationlisto para no?

18 security  ssh  pam 

Algunos usuarios han iniciado sesión en un servidor a través de RDP. Me gustaría monitorear la actividad , pero no conozco bien el camino de Windows Server. Espero que haya registros de algún tipo que pueda consultar. ¿Algunas ideas? :)

18 windows  security  logging  windows-server-2008  remote-desktop 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. Cerrado hace 4 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Recientemente asumí …

18 security 

Para aquellas partes confiables (RP) que permiten al usuario especificar el proveedor de OpenID (OP), me parece que cualquiera que sepa o adivine que su OpenID podría Ingrese su propia dirección OP. Haga que los valide como propietarios de su OpenID. Acceda a su cuenta en el RP. El RP …

18 security  authentication  openid