Preguntas etiquetadas con security

Necesito conectarme a múltiples servidores desde múltiples dispositivos a través de SSH. Me pregunto si debería crear un nuevo archivo id_dsa en cada dispositivo desde el que me conecto, o si no hay un problema al copiar el mismo archivo id_dsa en cada dispositivo. Por ejemplo, tengo mi sistema de …

10 security  ssh 

Corremos un producto comunitario. Hay un individuo (un pequeño niño de PoS) en el Reino Unido que acosa a nuestro sitio durante los últimos 6 meses. Su tarea diaria es crear una nueva cuenta, publicar un montón de contenido ilegal / inflamatorio, obtener un aumento de las personas, y luego …

10 security  denial-of-service  brute-force-attacks  cookies 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 7 años . He tenido que aprender lo suficiente como para ser peligroso (aunque solo sea para mí …

10 security 

¿Cómo deshabilita los requisitos de complejidad de contraseña en un Microsoft Hyper-V Server 2008 R2 ? Tenga en cuenta que cuando inicia sesión en el servidor, la única interfaz de usuario que tiene es: Y no puede ejecutar gpedit.msc : C:\Users\Administrator>gpedit.msc 'gpedit.msc' is not recognized as an internal or external …

10 security  password  hyper-v-server-2008-r2 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Mi sistema CentOS / RHEL puede haber sido pirateado, no estoy seguro. Pero estoy jugando seguro creando una nueva rebanada desde cero. …

10 linux  security  log-files  login 

de: http://seclists.org/fulldisclosure/2009/Jul/0388.html Si lo entiendo mejor de las publicaciones de: http://news.ycombinator.com/item?id=723798, los chicos de Matasano dejaron sshd internet accesible: ¿alguna solución propuesta para esto (desde un punto de vista de programación)?

10 security  vulnerabilities  hacking 

Estoy en el proceso de configurar una nueva implementación de Tomcat, y quiero que sea lo más segura posible. He creado un usuario 'jakarta' y tengo jsvc ejecutando Tomcat como demonio. ¿Algún consejo sobre los permisos de directorio y para limitar el acceso a los archivos de Tomcat? Sé que …

10 linux  security  debian  tomcat 

Estoy ejecutando un servidor debian etch donde los usuarios iniciarán sesión (con suerte) en una cárcel chroot a través de ssh. ¿Cómo puedo hacer que los comandos que ejecutan se registren de una manera que no puedan eliminar ni impedir?

10 security  debian 

A medida que reemplazamos nuestra infraestructura WEP existente en varias oficinas, estamos sopesando el valor de actualizar a WPA versus WPA2 (ambos PSK). Tenemos varios tipos diferentes de dispositivos que no son compatibles con WPA2, por lo que pasar a ese protocolo implica costos adicionales. Lo que me gustaría saber …

10 security  wifi  wpa 

IE7 advierte agresivamente sobre la falla del certificado; Tenemos algunos sitios internos que se ejecutan a través de HTTPS y, por lo tanto, necesitan un certificado válido. Parece que tenemos una autoridad de certificación en la intranet que puede firmar certificados SSL, pero tenemos un problema: ¿cómo configuramos en masa …

10 windows  security  group-policy  certificate 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. De manera similar a esta pregunta sobre Stack Overflow, ¿qué debe saber un administrador de sistemas que está acostumbrado a situaciones privadas …

10 security 

¿Cuál es la mejor manera remota de encontrar PC infectadas por Conficker en las redes de la empresa / ISP?

10 networking  security  malware 

En este momento tenemos alrededor de una red de 25-30 PC, conectada a Internet con un dispositivo SonicWall Firewall / Router común y corriente. No hay mucho filtrado / bloqueo que no sea SMTP saliente (para virus, etc.). Recuerdo haber leído que en algún momento una red / empresa alcanza …

10 security  proxy  webfilter 

Casi todos los discos duros USB externos y dispositivos / memorias USB vienen hoy preformateados con FAT32 . Hasta donde sé, la única ventaja del sistema de archivos es la compatibilidad entre sistemas operativos y dispositivos. ¿Es razonable reformatearlo con exFAT o incluso NTFS ? ¿Cómo afectaría esto el rendimiento …

10 security  performance  filesystems  usb 

Soy nuevo en Ansible. La mayoría de las guías de aprovisionamiento de VPS que he visto hasta ahora hacen esto: deshabilitar el inicio de sesión de root crear un nuevo usuario que solo pueda iniciar sesión con ssh(no con contraseña) agregue el nuevo usuario al wheelgrupo, con permiso de sudo …

10 linux  security  vps  ansible  sudo