Preguntas etiquetadas con security

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . Estoy tratando de pensar en una forma de proteger los servidores Linux que están expuestos …

13 linux  security 

Antecedentes Estoy tratando de obtener una mejor comprensión del proceso de inicio de sesión de OS X, a fin de decidir la mejor manera de lograr el inicio de sesión único de VPN . Por favor, corrígeme si me equivoco, pero creo que ... launchd(8)llama gettyent(3)y por lo tanto determina …

13 security  mac-osx  authentication  login  pam 

La aplicación Tenemos una pequeña aplicación Java que usa algunas rutas Camel para recoger archivos cargados de un servidor web, procesarlos y enviar algunos correos electrónicos con los resultados. El servidor en el que se ejecutaba esta aplicación se ha desarmado. Por ahora tenemos que ejecutarlo en hardware con poca …

13 security  java  web  headless  vulnerabilities 

Mientras investigaba formas de prevenir CryptoLocker , vi una publicación en el foro que aconsejaba usar Group Policy Objects (GPO) y / o software antivirus para bloquear el acceso de ejecución en las siguientes ubicaciones: %datos de aplicación% % localappdata% %temperatura% %Perfil del usuario% Archivos comprimidos Obviamente, cualquier cosa escrita …

13 windows  security  malware 

Nuestro negocio es YouGotaGift.com, una tienda en línea para tarjetas de regalo, hace dos días alguien creó un sitio web llamado YoGotaGift.com (le falta la u ), y envió una campaña por correo a muchas personas para indicar que hay una promoción en el sitio web. , cuando vaya al …

13 security  web  phishing  scam 

Tengo un pequeño problema específico aquí que quiero (necesito) resolver de manera satisfactoria. Mi empresa tiene varias redes (IPv4) controladas por nuestro enrutador que se encuentra en el medio. Configuración típica de tienda más pequeña. Ahora hay una red adicional que tiene un rango de IP FUERA de nuestro control, …

13 security  network-design 

Necesito determinar si se accedió a un archivo en particular en los últimos 2 días. ¿Es esto posible en Windows Server 2008 R2?

13 windows  security 

¿Cómo puedo limitar el acceso (RDP) a un servidor de Windows no solo por nombre de usuario / contraseña sino también con un certificado de cliente? Imagine crear un certificado y copiarlo en todas las computadoras desde las que quiero poder acceder al servidor. Esto no sería tan limitado como …

13 security  authentication  rdp  certificate 

Yo sólo he seguido este tutorial sobre la configuración de Virtulization basado en nombre de Apache, y funcionó muy bien. El tutorial básicamente le permitió agregar un archivo de configuración al sites-availablellamado yourdomain.comy luego vincularlo sites-enabled. Por defecto, apache incluye dos archivos de configuración del sitio en sites-available, defaulty defualt-ssl. …

13 apache-2.2  security  virtualhost  namevirtualhost 

TL; DR Estoy bastante seguro de que nuestra pequeña red ha sido infectada por algún tipo de gusano / virus. Sin embargo, parece que solo afecta a nuestras máquinas con Windows XP. Las máquinas con Windows 7 y las computadoras con Linux (bueno, sí) parecen no verse afectadas. Los análisis …

13 windows  windows-server-2003  security  network-monitoring  malware 

Una gran empresa está revisando nuestro software antes de utilizar el software web creado por nuestra nueva empresa. Estamos utilizando Linux para alojar, que está debidamente protegido y reforzado. La regulación del revisor de seguridad es que todas las computadoras y servidores deben tener un programa antivirus. Obviamente, decirles que …

13 linux  security  anti-virus 

estamos evaluando el uso del servicio del Agente de implementación web de msdeploy para implementaciones automáticas en nuestros servidores de producción. Una cosa que no podemos descubrir son los posibles impactos de seguridad. Por un lado, nuestros servidores web están, por supuesto, protegidos (detrás de firewalls y equilibradores de carga), …

13 security  msdeploy 

Mientras solucionaba problemas de rendimiento en nuestra red, corrí tracerouteen varios sitios web. Los siguientes sitios web no se completarían repetidamente traceroute: yahoo.com amazon.com ebay.com Preguntas ¿Están estos sitios protegiendo su red de manera tal que tracerouteno se puede completar? Supongo que esto se basa en las redes de estos …

13 security  networking 

Quiero que cada comando mecanografiado vaya a un servidor de registro. Ya está configurado el syslog-ng para enviar todos los registros al servidor de registros. Estoy interesado en todos y cada uno de los métodos para hacer esto. Esperaría un poco de discusión sobre usuarios deshonestos y seguridad, pero el …

13 security  logging  shell 

Nuestros sitios están constantemente bajo ataque de bots con direcciones IP que se resuelven en China, intentando explotar nuestros sistemas. Si bien sus ataques no tienen éxito, son una constante pérdida de recursos de nuestros servidores. Una muestra de los ataques se vería así: 2010-07-23 15:56:22 58.223.238.6 48681 xxx.xx.xx.xx 80 …

13 security  web-server  iis-6  asp.net  ids