Preguntas etiquetadas con security

mi empresa tiene varios dominios e inicio sesión en mi máquina local con un conjunto de credenciales, pero a menudo al acceder a ciertos recursos de red necesito usar un conjunto diferente de credenciales. En Windows, usaría RunAs donde tengo la opción de ejecutar todo el proceso como bajo un …

9 linux  security 

He deshabilitado las listas de directorios así ... Options -Indexes Cuando intento acceder a un directorio como este: www.example.com/secret/ Recibo una respuesta prohibida 403 . Sin embargo, quiero una respuesta 404 No encontrado , por lo que los piratas informáticos no pueden adivinar mi estructura de directorios tan fácilmente. ¿Como …

9 apache-2.2  security  directoryindex 

Me acabo de enterar de la función ControlMaster / ControlPath de OpenSSH, que le permite utilizar una única conexión SSH para ejecutar múltiples terminales. Como a menudo uso SSH para usar el reenvío de puertos para obtener sesiones VNC encriptadas y autenticadas, reconocí al instante que no puede agregar reenvíos …

9 security  ssh  port-forwarding  vnc  multiplexing 

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión extendida. Si cree que esta pregunta se puede mejorar y posiblemente volver a …

9 domain-name-system  security 

Parece que alguien o algo está intentando un intento de fuerza bruta para iniciar sesión en nuestra instancia de SQL Server de producción con la cuenta 'sa'. No han tenido éxito porque nuestra cuenta 'sa' está deshabilitada, pero ¿qué pasos debo seguir para asegurarme de que las cosas estén seguras?

9 security  sql-server-2008 

Acabamos de copiar una base de datos SQL 2008 en otro servidor, con fines de prueba. El usuario típico que inicia sesión utiliza algunos objetos en un determinado esquema. Digamos que es usuario fooy esquema bar. fooEl esquema predeterminado es bartanto a nivel de instancia como de base de datos. …

9 sql-server  security  schema 

He estado haciendo una investigación "extensa" sobre la seguridad de un servidor web Linux. Además de lo que se considera lo "básico" (eliminación de servicios no utilizados, fortalecimiento de ssh, iptables, etc.), ¿es aconsejable incluir anti-rootkits (Tripwire) y un antivirus (ClamAV)? ¿Son estos simplemente excesivos para un servidor web? Sé …

9 linux  security  clamav  tripwire 

Los usuarios remotos se conectan a varios servicios en nuestra oficina principal a través de Internet mediante SSH. La contraseña SSH se sincroniza con su cuenta LAN A / D. ¿Hacer que los usuarios traigan una copia de una clave SSH a casa usando algo como un CD o un …

9 security  ssh  authentication 

Tengo un nuevo sitio que quiero construir, algo que como programador deseo que existiera. Si bien no hay forma de que este sitio alcance los niveles de éxito de StackOverflow, espero que tenga un gran atractivo y sea decentemente exitoso; de todos modos, soy optimista. Comenzaré con un host compartido, …

9 security  vps  lamp 

Estoy buscando una herramienta que pueda usar dentro de una red con firewall para escanear el firewall y encontrar puertos de salida abiertos. Investigué un poco y encontré Firewalk, pero no se ha mantenido en 10 años, y no parecía funcionar para mí cuando lo probé. Busqué en Google y …

9 networking  firewall  security 

Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 5 años . Pensé que esto sería un buen tema con algunas sugerencias interesantes. ¿Cuáles …

9 security  best-practices 

En caso de que un servidor Linux haya estado expuesto a Internet con una política de seguridad extremadamente baja (carpetas Samba anónimas r / w, servidor de base de datos Firebird con contraseña de administrador predeterminada, sin firewall, etc.) durante una semana, entonces, ¿cómo me aseguro de que el sistema …

9 linux  ubuntu  security  rootkit  botnet 

He leído que hay una opción de usar Gmail como su servidor de correo principal. En el sentido de que puede agregar registros mx, etc. y no tiene que hacerlo en su propio servidor. ¿Crees que esta es una configuración recomendada en términos de seguridad? ¿Gmail hará la lucha contra …

9 security  gmail  email-server 

¿Es segura la identificación abierta, por ejemplo, puede usarla para iniciar sesión en cuentas bancarias?

9 security  openid 

En otras palabras, ¿cuál sería el riesgo de seguridad de no firmar certificados de clave pública por las autoridades de certificación (desde la perspectiva del usuario)? Quiero decir, los datos todavía están encriptados ... ¿Qué podría hacer un hombre en el medio con un certificado no firmado?

9 security  ssl-certificate  https  encryption