Preguntas etiquetadas con security

Necesito agregar un usuario al grupo "Cuentas de servicio de Team Foundation" en TFS para poder ejecutar la herramienta de integración de TFS . Soy administrador tanto en la máquina que ejecuta TFS como en la instalación de TFS (es decir, estoy en el grupo de administradores de TFS). Cuando …

16 security  team-foundation-server 

Tengo una pequeña red de servidores y me gustaría aumentar la seguridad general. No tengo suficiente tiempo / dinero / paranoia para configurar una VPN: ¿cuál es una forma básica de aumentar la seguridad de mi sistema? Una cosa podría ser exigir que los usuarios envíen su clave e ingresen …

16 security  ssh 

Mi sitio web es altoonadesign.com. Si lo escribe directamente en su navegador, lo llevará al sitio correcto. Sin embargo, si realiza una búsqueda de "diseño altoona" y hace clic en el enlace a mi sitio, será redirigido a un sitio malicioso. Intenté esto en Google en Chrome y en Bing …

16 web  security 

Quiero una solución de correo segura, ya que estoy buscando alejarme de Google y de otras partes que buscan mis datos privados. ¿Cuánto PITA es configurar mi propio servidor de correo? ¿Debería buscar un proveedor externo con una buena política de privacidad y datos cifrados? Tengo un VPS que ejecuta …

16 linux  security  email-server 

Estoy configurando algunos nuevos servidores Ubuntu, y me gustaría asegurar los datos en ellos contra el robo. El modelo de amenaza son los atacantes que desean el hardware o, más bien, los atacantes ingenuos que desean los datos. Por favor tome nota de esta sección. El modelo de amenaza no …

16 security  encrypting-file-system  boot 

Tengo una aplicación web que no tiene usuarios en Filipinas, pero es constantemente bombardeada por spammers, carders que prueban tarjetas y otras actividades indeseables desde allí. Puedo ver en los registros que tienen IP en Filipinas e inicialmente están buscando mi sitio a través de google.ph u otros .phsitios. Tengo …

16 security  spam  geoip  abuse 

Mi cliente tiene un servidor que está siendo sometido a intentos de inicio de sesión por fuerza bruta desde una botnet. Debido a los caprichos del servidor y del cliente del cliente, no podemos bloquear fácilmente los intentos a través de un firewall, cambio de puerto o cambio de nombre …

16 security  password  hacking  brute-force-attacks 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. ¿Cuál es la cosa más tortuosa que un usuario haya hecho y con la que haya tenido que lidiar? Obviamente, todos hemos …

16 security 

¿Cómo maneja el almacenamiento de contraseñas que, por su uso, no puede esperar que los administradores memoricen? Como: Contraseña de administrador / root cuando todos inician sesión con su propia cuenta con derechos de administrador Contraseñas de cuentas de servicio que solo se configuran durante la configuración, por ejemplo, SqlServerAgent, …

16 security  password 

Como dice el título, tengo una caja de Linux. Por lo que puedo decir, puedo usar hosts.allow / hosts.deny o iptables para asegurar. ¿Cual es la diferencia? ¿Hay otro mecanismo que pueda usarse?

16 linux  security  iptables 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 7 años . ¿Ha utilizado, y recomendaría, una alternativa a RSA SecurID para la autenticación de dos factores?

16 security  authentication  securid 

La mayoría de las veces cuando realizo cualquier búsqueda sobre el endurecimiento de una caja de Linux, etc., en la lista siempre hay una sección de registro del paquete marciano (IP) sin ninguna explicación adicional. net.ipv4.conf.all.log_martians =1 net.ipv4.icmp_ignore_bogus_error_responses =1 He buscado en Google, pero no parece que los paquetes marcianos …

16 linux  networking  security 

Implementé mi aplicación Django en Elastic Beanstalk con la intención de usar su interfaz de configuración variable de entorno para almacenar mis claves API en lugar de almacenarlas en mi fuente (como se describe aquí /programming//a/17878600 ). Después de hacer esto, descubrí que lo que Beanstalk llama variables de entorno …

15 security  python  deployment  elastic-beanstalk 

No tengo la experiencia más sólida en seguridad informática, pero ayer nuestro servidor cerró uno de los servidores de mi empresa. Es un servidor asignado a una IP pública donde alojo varias aplicaciones de servicios web, incluidos sitios web y API. Me dijeron que mi servidor "está ejecutando una resolución …

15 domain-name-system  active-directory  windows-server-2012  ddos  security 

Quiero poder reiniciar los servicios desde un script php. ejecutándose bajo la cuenta de usuario www. ¿Cuál es la forma preferida de realizar estas acciones? Reconozco que puedo crear un archivo con comandos que'd, leídos por CRON, pero la solución pica. En lo que estoy pensando es en un pequeño …

15 linux  security  web-server  root