Preguntas etiquetadas con security

Soy un programador atascado tratando de administrar una configuración de Active Directory para una pequeña empresa. El controlador de dominio ejecuta Windows Small Business Server 2008. Tenemos un equipo de trabajadores de campo que usan tabletas PC; Los problemas de configuración con el bloatware ThinkVantage de la tableta requerirán que …

11 security  active-directory  permissions  group-policy 

¿Alguien puede dar un ejemplo de la vida real de dónde SELinux guardó su tocino de seguridad? (o AppArmour si lo desea). Si no es el tuyo, ¿un puntero a alguien con una experiencia creíble? No es una prueba de laboratorio, no es un documento técnico, no es una práctica …

11 linux  security  selinux 

Quería saber si alguien tenía alguna recomendación sobre cómo mantener la sala de servidores segura de los empleados. Hay una cerradura en la puerta, sin embargo, cualquier persona con un maestro de construcción (mantenimiento, propietarios, custodios, etc.) puede abrirla. Sería bueno si requiriera la llave y también tuviera un bloqueo …

11 security  server-room  physical-security 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Siento que esto debería ser algo muy simple de hacer, pero buscando en Google y …

11 networking  security  fedora  ping 

¿Es posible realizar un ataque de repetición en una solicitud transferida a través de https? Es decir, el protocolo https impone un mecanismo similar a la autenticación de acceso de resumen en el que se introduce un nonce en la solicitud para evitar la repetición.

11 security  ssl  https 

He visto algunos sitios que ofrecen 'Malware University', clases de capacitación sobre cómo deshacerse del malware. ¿Crees que es necesario actualizar tus habilidades de eliminación de malware (o arsenal) de vez en cuando? ¿Cómo se vuelve más efectivo para enfrentar esta amenaza creciente y muy complicada?

11 security  anti-virus  malware 

¿Hay alguna manera de decirle a Windows (XP y superior) que no ejecute archivos (archivos * .exe), que están presentes en unidades / carpetas que no sean ciertas carpetas, como mencioné? En resumen, quiero que se ejecuten ejecutables de solo una ' lista blanca '. Creo que esto es mejor …

11 windows  security  malware 

Muchas veces he escuchado que HTTPS debe usarse para transferir datos privados, ya que HTTP es vulnerable a los espías. Pero en términos prácticos, ¿quién es capaz de espiar el tráfico HTTP de un surfista determinado? Su ISP? ¿Otras personas en la misma LAN? ¿Alguien que conozca su dirección IP?

11 networking  security  http 

Aquí en el trabajo, tenemos una cuenta de inicio de sesión compartida no root en UNIX que se usa para administrar una aplicación en particular. La política es no permitir inicios de sesión directos a la cuenta compartida; debe iniciar sesión como usted mismo y usar el comando "su" para …

11 security  ssh  unix  authentication  logging 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 5 años . Estamos implementando un nuevo sitio web, alojado nosotros mismos. A …

11 internet  website  security 

Recientemente leí un artículo sobre el análisis de intentos de inicio de sesión SSH maliciosos. Esto me hizo pensar, ¿son poco comunes el nombre de usuario SSH, las combinaciones de contraseña en mi cuadro de Debian? ¿Había sido blanco de un ataque de diccionario de fuerza bruta? Echemos un vistazo …

11 linux  security  ssh  debian 

A veces me gustaría usar Ansible lineinfileo blockinfilemódulos para escribir una contraseña en algún archivo de configuración. Si lo hago, toda la línea o bloque, incluida la contraseña, termina en mi syslog. Como no considero syslogun lugar seguro para almacenar mis contraseñas, ¿cómo puedo decirle a Ansible que no filtre …

11 security  password  syslog  ansible 

Utilizamos Samba en Ubuntu 14.04 LTS como PDC (controlador de dominio primario) con perfiles móviles. Todo funciona bien, excepto si intentamos aplicar el cifrado mediante la configuración: server signing = mandatory smb encrypt = mandatory en la [global]sección de /etc/samba/smb.conf. Después de hacerlo, los clientes win 8.0 y win 8.1 …

11 security  samba  encryption  samba4  domain-controller 

Estoy configurando un servidor web que alojará varios sitios web diferentes como Apache VirtualHosts, cada uno de ellos tendrá la posibilidad de ejecutar scripts (principalmente PHP, posiblemente otros). Mi pregunta es cómo aislar cada uno de estos VirtualHosts entre sí y del resto del sistema. No quiero, por ejemplo, que …

11 apache-2.2  ubuntu  php  security  shared-hosting 

MS se ha esforzado mucho para eliminar 'Usuarios y grupos locales' de las herramientas de la GUI, e incluso si le hace cosquillas a lusrmgr.msc directamente, se queja de que el complemento no se ejecutará en un controlador de dominio. ¿La pregunta es, por qué no?" ¿Por qué no tiene …

11 windows-server-2008  security  domain-controller