Preguntas etiquetadas con security

Me refiero a un cliente javascript puro que usa sockets HTML5 y no necesita ser instalado, solo abra un archivo js en el navegador. ¿Es posible escribir tal cliente en absoluto?

10 security  ssh  javascript  html5  socket 

Leí el artículo de Technet sobre la auditoría de buzones, pero parece que solo funciona para el acceso a MAPI. Realizo el siguiente cmdlet para habilitar la auditoría del propietario: > Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems Eso no devuelve ningún resultado. Luego, muevo algunos mensajes en el …

10 security  email  exchange  exchange-2010 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. Cerrado hace 5 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Este escenario también se …

10 security  virtualization 

Después de meses de abandono, llamas de correo electrónico y batallas administrativas, nuestro actual administrador de sistemas fue despedido y me entregó "las credenciales del servidor". Dichas credenciales consisten en una contraseña de root y nada más: sin procedimientos, sin documentación, sin consejos, nada. Mi pregunta es: suponiendo que haya …

10 ubuntu  security  best-practices 

¿Es posible forzar a usuarios específicos a iniciar sesión con clave pública, al tiempo que permite que otros usuarios inicien sesión con contraseña? Dado que la autenticación de clave pública (con frase de contraseña) es más fuerte que la autenticación solo con contraseña, nos gustaría exigir a los sudoers que …

10 ssh  security  public-key 

La tienda de certificados en mi caja Win7 está constantemente colgando. Observar: C: \> 1.cmd C: \> certutil -? El | encuentra / ping -ping - Interfaz de solicitud de servicios de certificados de Active Directory Ping -pingadmin: interfaz de administrador de Ping Active Directory Certificate Services C: \> set …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

¿Cuál es la mejor práctica de la industria con respecto a asegurar el acceso al código fuente? Estoy pensando que solo se permiten conexiones SSL a través de apache a nuestro servidor en un puerto oscuro que no entre en conflicto con nada más. Lo que me molesta es almacenar …

10 security  svn  mercurial  source 

Tengo una página de acceso público que solo tiene <?php phpinfo(); > Lo uso con fines de depuración mientras estamos en beta, pero ¿hay algún daño en dejarlo accesible cuando es un sitio en vivo?

10 apache-2.2  php  security  phpinfo 

Trabajo con la administración de sistemas en una universidad y me topé con algo que probablemente es común, pero que me sorprendió bastante. Todos los directorios public_html y las áreas web se almacenan en afs, con permisos de lectura para los servidores web. Dado que los usuarios pueden tener scripts …

10 apache-2.2  security  php 

¿Por qué se debe deshabilitar el acceso raíz para ssh? Siempre escucho que es por razones de seguridad. Pero no lo entiendo. ¿Qué es diferente iniciar sesión como no root y luego sudo su -? ¿Cuál es la forma preferida de manejar tareas que necesitan permisos privilegiados? Gracias Thomas

10 security  ssh  root 

El sitio web de mi empresa ha sido desfigurado, siempre que tenga el registro de acceso sin procesar de Apache, ¿hay algo que pueda hacer para analizar cuándo y qué salió mal? Quiero decir, ¿qué buscar entre todas esas miles y miles de líneas de registro? Gracias por la ayuda

10 apache-2.2  security  forensics 

Estoy tratando de convencer a un cliente de que pague SSL por un sitio web que requiere inicio de sesión. Quiero asegurarme de que entiendo correctamente los principales escenarios en los que alguien puede ver las contraseñas que se envían. Tengo entendido que en cualquiera de los saltos en el …

10 security  ssl  https  hacking  packet-sniffer 

Esta es mi primera vez. Uno de los sitios que ejecuto fue atacado recientemente. Para nada, un ataque inteligente, pura fuerza bruta, golpea cada página y cada página que no sea con todas las extensiones posibles. Se publicó con datos basura en todos los formularios y también se intentó publicar …

10 security  hacking 

Estoy tratando de escribir una utilidad como un archivo por lotes que, entre otras cosas, agrega un usuario a la política de seguridad local "Denegar inicio de sesión local". Este archivo por lotes se usará en cientos de computadoras independientes (no en un dominio y ni siquiera en la misma …

10 windows  group-policy  batch-file  vbscript  security 

¿Puedo tener varios clientes openvpn conectados a un solo servidor openvpn? La siguiente configuración funciona bien para un solo usuario Esta es la configuración del servidor (openvpn.conf) port 1194 proto udp dev tun secret openvpn-key.txt ifconfig 192.168.2.1 192.168.2.2 keepalive 10 120 comp-lzo persist-key persist-tun status server-tcp.log verb 3 Aquí está …

10 security  vpn  openvpn