Preguntas etiquetadas con security

Érase una vez, había una hermosa y cálida jungla virtual en América del Sur, y un servidor de calamar vivía allí. Aquí hay una imagen perceptiva de la red: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Cuando Userssolicite acceso a Internet, squidsolicite su nombre y …

17 security  authentication  ldap  squid  kerberos 

Para cumplir con la nueva ley de protección de información personal de Massachusetts, mi empresa debe (entre otras cosas) asegurarse de que cada vez que se envíe información personal por correo electrónico, esté encriptada. ¿Cuál es la forma más fácil de hacer esto? Básicamente, estoy buscando algo que requiera la …

17 networking  security  email  encryption 

Tengo problemas para ejecutar una serie de scripts porque PHP-FPM no puede escribir en mi carpeta de sesión: "2009/10/01 23:54:07 [error] 17830 # 0: * 24 FastCGI enviado en stderr:" Advertencia PHP: Desconocido: abierto (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR) falló: Permiso denegado (13) en …

17 linux  security  php  centos 

¿Hay alguna inquietud de seguridad particular a tener en cuenta con el uso en toda la empresa de compartir / versionar / respaldar archivos de Dropbox, y hay opciones o configuraciones específicas que se recomendarían para limitar el riesgo?

17 security  backup  file-sharing  versioning  dropbox 

Tenemos algunos grupos de seguridad que tienen bastantes reglas en ellos. En lugar de tener que recrear las mismas reglas para varios grupos de seguridad solo para acomodar diferencias menores, ¿es posible copiar un grupo de seguridad para usarlo como punto de partida, o usar herencia, etc.?

17 security  amazon-web-services 

Estoy pensando en poner todo mi servidor Linux bajo control de versiones usando git. La razón detrás de esto es que esa podría ser la forma más fácil de detectar modificaciones maliciosas / rootkits. Todo lo que ingenuamente pensaría es necesario para verificar la integridad del sistema: monte la partición …

17 linux  security  git  rootkit 

Estoy en SLES 10.1 e intento configurar vsftpd para permitir inicios de sesión raíz. ¿Alguien sabe como hacer esto? Hasta ahora, tengo esto: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users Y agregué root a /etc/vsftpd.users. Cuando intento iniciar sesión, esto es lo que obtengo: $ ftp susebox Conectado a susebox.example.com. Servidor 220-FTP …

17 security  login  root  ftp  sles 

Recientemente adquirí una placa base SuperMicro X8DTU-F, que tiene un BMC incorporado, que básicamente ejecuta el sistema IPMI. Resulta ser un pequeño sistema Linux que se ejecuta en un procesador ARM. Desafortunadamente, está ejecutando una gran cantidad de software, gran parte del cual no necesito, y no tengo la capacidad …

17 security  ipmi  supermicro 

El escáner de vulnerabilidad de TrustWave falla un escaneo debido a una máquina con Windows 10 que ejecuta RDP: Algoritmos de cifrado de bloque con un tamaño de bloque de 64 bits (como DES y 3DES) ataque de cumpleaños conocido como Sweet32 (CVE-2016-2183) NOTA: En los sistemas Windows 7/10 que …

16 windows  security  ssl  rdp 

Tengo que entregar una computadora portátil, incluido su disco duro. Como no estaba encriptado, quería borrarlo al menos rápidamente. Sé que esto no es óptimo en SSD, pero pensé mejor que simplemente legible. Ahora estoy ejecutando el borrado de una memoria USB en vivo y es muy lenta. Me pregunto …

16 security  ssd  dd  secure-delete 

Además de las copias de seguridad regulares en el sitio (guardadas en una caja fuerte resistente al fuego), también enviamos cintas fuera del sitio una vez al mes, encriptadas con AES. Entonces, si nuestro sitio es vaporizado un día por un rayo de calor alienígena, al menos deberíamos tener una …

16 security  backup  encryption 

Tengo un servidor git corriendo sobre ssh y cada usuario tiene una cuenta unix en el sistema. Dado que dos usuarios tienen acceso a un repositorio, ¿cómo puedo estar seguro de qué usuario realizó cada confirmación, ya que el nombre de usuario y el correo electrónico de confirmación son enviados …

16 git  security  audit 

¿Hay alguna forma desde la consola de administración de la computadora o la línea de comando para determinar cuándo caducará la contraseña de un usuario? Nota: estoy haciendo estas preguntas para un servidor que no es parte de un dominio.

16 windows-server-2008  security 

Estoy buscando la necesidad de exponer mi servidor de escritorio remoto (Terminal Services) para acceder desde fuera de nuestra red. En este momento, solo se puede acceder desde nuestra red. Sé que es bastante fácil abrir el firewall y reenviar el puerto. Sin embargo, ¿cómo aseguro la máquina y cuáles …

16 security  remote-desktop 

Quiero dar acceso a mi servidor raíz a un administrador externo del sistema, pero quiero asegurarme de verificar lo que le está haciendo a mi servidor, por ejemplo, copiar datos que no quiero que hagan, etc. También me gustaría hacer un seguimiento de cualquier archivo al que se acceda, incluso …

16 security  freebsd