Preguntas etiquetadas con security

Actualmente tenemos nuestro servidor web en una DMZ. El servidor web no puede ver nada dentro de la red interna, pero la red interna puede ver el servidor web. ¿Qué tan seguro sería hacer un agujero en el firewall entre la DMZ y la red interna a un solo servidor …

15 security  firewall  dmz 

He estado tratando de armar un script básico de iptables del servidor que funcione para la mayoría de los sitios que solo ejecutan un servidor web básico usando HTTP (S) y SSH (puertos 80, 443 y 22). Después de todo, la mayoría de los VPS solo necesitan estas reglas de …

15 linux  security  firewall  iptables  best-practices 

Quiero descubrir todo lo posible sobre cómo se utilizó la PC en los últimos días. Al igual que quién inició sesión, durante cuánto tiempo estuvo bloqueada la PC y cualquier otra información sobre la actividad del usuario que está registrada en la PC. Sé que el último comando se puede …

15 linux  security  logging 

En el administrador de seguridad avanzado del firewall / reglas de entrada / propiedad de regla / pestaña de alcance, tiene dos secciones para especificar las direcciones IP locales y las direcciones IP remotas. ¿Qué hace que una dirección califique como una dirección local o remota y qué diferencia hace? …

15 windows-server-2008  security  windows-firewall 

Creo que sería interesante tener una lista de los malos hábitos que observa relacionados con la administración del sistema. Por ejemplo: Siempre usando root en servidores Compartir contraseñas de cuenta Insertar contraseñas en el código Sigo usando telnet ... Aunque estoy principalmente interesado en la seguridad, su mal hábito no …

15 security 

Tengo una máquina Mac OS X (Mac mini con 10.5) con Remote Login habilitado. Quiero abrir el puerto sshd a Internet para poder iniciar sesión de forma remota. Por razones de seguridad, quiero deshabilitar los inicios de sesión remotos utilizando contraseñas, permitiendo que solo los usuarios con una clave pública …

15 security  ssh  mac-osx  password  keys 

¿Qué es un servidor perimetral? Vemos algunas referencias a ellos, pero nunca vemos una definición.

15 security  firewall  hardware  gateway 

¿Cuáles son los pasos principales para hacer un análisis forense de Linux Box después de que fue pirateado? Digamos que es un servidor linux genérico mail / web / database / ftp / ssh / samba. Y comenzó a enviar spam, escaneando otros sistemas. ¿Cómo comenzar a buscar formas de …

15 linux  security  hacking  forensic-analysis 

Estamos ejecutando un CI Jenkins. En general nos gustaría proporcionar acceso completo a usuarios autenticados de un grupo particular acceso de lectura completa a usuarios anónimos bloquear usuarios anónimos para acceder a ciertos proyectos (completamente) Utilizamos la base de datos de usuarios / grupos de Unix y la estrategia de …

15 security  configuration  jenkins  hudson 

Recientemente encontré una configuración de DoS Defense en mi enrutador DrayTek Vigor 2830 , que está deshabilitado de forma predeterminada. Estoy ejecutando un servidor muy pequeño en esta red y me tomo muy en serio tener el servidor en funcionamiento las 24 horas, los 7 días de la semana. No …

15 security  router  denial-of-service  draytek 

¿Vale la pena ejecutar fail2ban , sshdfilter o herramientas similares, que enumeran las direcciones IP que intentan y no pueden iniciar sesión? Lo he visto argumentar que esto es un teatro de seguridad en un servidor "debidamente protegido". Sin embargo, creo que probablemente haga que los kiddies de script pasen …

15 security  ssh  fail2ban 

Esto puede parecer una pregunta tonta (o nefasta) a primera vista, pero permítame elaborar ... Hemos implementado todo tipo de medidas en la red y proxy de la compañía para evitar la descarga de ciertos tipos de archivos en las máquinas de la compañía. La mayoría de los archivos, incluso …

15 security  proxy 

Mi colega de Oracle DBA solicita acceso a la raíz en nuestros servidores de producción . Él está argumentando que lo necesita para realizar algunas operaciones como reiniciar el servidor y algunas otras tareas. No estoy de acuerdo con él porque le he configurado un usuario / grupo de Oracle …

14 linux  security  redhat  oracle 

¿Alguien puede recomendar un servidor OCSP gratuito y simple para Windows o Linux?

14 security  certificate  ocsp 

Estoy enloqueciendo un poco en este momento. Estoy SSHing en un servidor remoto que he comisionado recientemente. Estoy haciendo esto como root. He instalado fail2ban y tenía una gran cantidad de direcciones IP prohibidas en el registro. La última vez que inicié sesión, noté que mi terminal estaba muy floja …

14 linux  ssh  security  unix  hacking