Preguntas etiquetadas con security

La vulnerabilidad 'heartbleed' de OpenSSL ( CVE-2014-0160 ) afecta a los servidores web que sirven HTTPS. Otros servicios también usan OpenSSL. ¿Son estos servicios también vulnerables a la fuga de datos similar a un heartbleed? Estoy pensando en particular en sshd SMTP seguro, IMAP, etc. - palomar, exim y postfix …

65 security  openssl  heartbleed 

¿Cómo concede acceso a los recursos de red a la cuenta LocalSystem(NT AUTHORITY \ SYSTEM)? Antecedentes Al acceder a la red, la cuenta LocalSystem actúa como la computadora en la red : Cuenta de sistema local La cuenta LocalSystem es una cuenta local predefinida utilizada por el administrador de control …

65 windows  security  authentication  local-system 

Estaba leyendo algunas de las notas sobre el nuevo servicio de DNS público de Google : Beneficios de rendimiento Beneficios de seguridad Noté en la sección de seguridad este párrafo: Hasta que una solución estándar de todo el sistema para las vulnerabilidades de DNS se implemente universalmente, como el protocolo …

65 security  domain-name-system  ip-address  spoofing 

Recientemente necesitaba comprar un certificado SSL comodín (porque necesito asegurar una cantidad de subdominios), y cuando busqué por primera vez dónde comprar uno, me sentí abrumado por la cantidad de opciones, reclamos de marketing y rango de precios. Creé una lista para ayudarme a ver los trucos de marketing que …

63 ssl  certificate-authority  security  ssl-certificate 

Tenemos un servidor Exchange 2007 que se ejecuta en Windows Server 2008. Nuestro cliente utiliza el servidor de correo de otro proveedor. Sus políticas de seguridad requieren que usemos TLS forzados. Esto funcionaba bien hasta hace poco. Ahora, cuando Exchange intenta entregar el correo al servidor del cliente, registra lo …

63 windows-server-2008  security  exchange-2007  certificate  tls 

Tenemos un conjunto de servicios de Windows que se ejecutan en nuestros servidores que realizan un montón de tareas automatizadas independientemente el uno del otro, con la excepción de un servicio que se ocupa de los otros servicios. En el caso de que uno de los servicios no responda o …

61 windows  permissions  group-policy  security  windows-service 

Administro un puñado de servidores basados ​​en la nube (VPS) para la empresa para la que trabajo. Los servidores son instalaciones mínimas de ubuntu que ejecutan bits de pilas LAMP / recopilación de datos entrantes (rsync). Los datos son grandes pero no personales, financieros ni nada por el estilo (es …

59 security  firewall  configuration  vps 

Obviamente, viendo cuántos de nosotros aquí somos personas de tipo administrador de sistemas, tenemos muchas contraseñas en numerosos sistemas y cuentas. Algunos de ellos son de baja prioridad, otros podrían causar graves daños a una empresa si se descubren (¿no te encanta el poder?). Las contraseñas simples y fáciles de …

59 security  password 

Me encanta la idea de acceder a los servidores a través de claves, para no tener que escribir mi contraseña cada vez que entro sshen un cuadro, incluso bloqueo la rootcontraseña ( no ) de mi usuario ( passwd -l username), por lo que es imposible iniciar sesión sin una …

58 linux  security  password  sudo 

Después de leer esta pregunta sobre un compromiso del servidor , comencé a preguntarme por qué las personas continúan creyendo que pueden recuperar un sistema comprometido utilizando herramientas de detección / limpieza, o simplemente arreglando el agujero que se utilizó para comprometer el sistema. Dadas todas las diversas tecnologías del …

58 hacking  security 

En mi sitio web, tengo una página "oculta" que muestra una lista de los visitantes más recientes. No existen enlaces en absoluto para esta única página PHP y, en teoría, solo yo sé de su existencia. Lo reviso muchas veces al día para ver qué nuevos éxitos tengo. Sin embargo, …

56 security  forensics 

"Recomendamos encarecidamente que nunca otorgue ningún tipo de acceso público a su depósito S3". He establecido una política pública muy granular (s3: GetObject) para un depósito que uso para alojar un sitio web. Route53 admite explícitamente el alias de un depósito para este propósito. ¿Esta advertencia es redundante o estoy …

54 security  amazon-web-services  amazon-s3  amazon-route53 

Me gustaría permitir que ciertos usuarios accedan a otra cuenta de usuario sin tener que conocer la contraseña de esa cuenta, pero no permitir el acceso a ninguna otra cuenta de usuario (es decir, root). Por ejemplo, me gustaría permitir que Tom el DBA se adapte al usuario de Oracle, …

53 linux  security  sudo 

Creo que casi tengo mi configuración de iptables completa en mi sistema CentOS 5.3. Aquí está mi guión ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable …

53 linux  security  firewall  iptables  icmp 

De vez en cuando recibo la extraña solicitud de proporcionar asistencia remota, resolución de problemas y / o ajuste de rendimiento en sistemas Linux. Las compañías más grandes a menudo ya tienen procedimientos bien establecidos para proporcionar acceso remoto a vendedores / proveedores y solo necesito cumplir con ellos. (Para …

51 linux  security  sudo  root  audit