Preguntas etiquetadas con security

¿Hay alguna forma de auditar AD para verificar una contraseña en particular? Solíamos usar una contraseña "estándar" para todos los nuevos usuarios (por ejemplo, MyPa55word ). Quiero asegurarme de que esto ya no se use en ninguna parte de nuestro patrimonio. La única forma en que podría pensar cómo hacer …

8 windows  security  active-directory  group-policy 

Si genero dos certificados SSL con la misma clave, ¿estoy diluyendo la solidez de los certificados? (¿abre la puerta al criptoanálisis o la posibilidad de comprometer los datos a través de ese canal)? Gracias

8 security  ssl  encryption  cryptography 

Me enfrento a una situación muy extraña con Snow Leopard. Tengo un servidor Linux, configurado para aceptar una conexión ssh autenticada solo a través de la clave RSA. Sin contraseña. En mi computadora portátil, implementé correctamente la clave RSA con ssh-keygen, y mientras lo hacía, agregué una frase de contraseña. …

8 security  ssh  mac-osx 

Mi nueva instalación de Windows 7 muestra 5 programas que escuchan en puertos efímeros TCP: TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING TCP 0.0.0.0:49157 0.0.0.0:0 LISTENING netstat -ano muestra que uno de los procesos es wininit.exe. ¿Por qué wininit.exe escucha el …

8 security  windows-7  tcpip 

Mientras examinaba la seguridad de nuestras máquinas, descubrí que un host estaba exponiendo un servicio Microsoft-HTTPAPI / 2.0 a través del puerto 80 a Internet. No estoy familiarizado con esto, pero después de buscar en Google, descubrí que SQL Server 2008 publica SQL Server Reporting Services en el puerto 80 …

8 security  iis  ssrs 

La web parece estar inundada por eliminadores de contraseñas. Sin embargo, estoy del otro lado. Estoy interesado en la seguridad de mis archivos. Si tengo un archivo WinRAR (> 1 Mbyte) y uso una contraseña (> 6 caracteres de longitud con caracteres no alfanuméricos), ¿qué tan seguro será mi archivo?

8 security  encryption  password-recovery  rar 

Uno de los principios básicos de la seguridad informática es nunca ejecutar nada que no necesite. Estaba pgrephaciendo ping para un proceso hoy cuando noté que mi máquina Ubuntu 9.04 (computadora de escritorio) estaba ejecutando un demonio de servidor git. Después de un juramento rápido, descubrí que el git-daemon-runpaquete se …

8 ubuntu  security  package-management 

Una tabla en la base de datos de producción ha desaparecido "misteriosamente". ¿Alguien sabe de alguna manera de diagnosticar qué diablos le pasó? ¿Y quien lo hizo? Edición 1: Esta es una aplicación interna, con poca seguridad. Todas las aplicaciones (excepto la mía, por supuesto ;-) son vulnerables a la …

8 security  sql-server 

En los viejos tiempos, las copias de seguridad iban a cintas, algunas de las cuales a menudo estaban fuera de línea si no fuera del sitio. Esto dificultó la destrucción de todas las copias de seguridad (accidental o maliciosamente), especialmente si la red / servidores se han visto comprometidos. En …

8 security  backup 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 5 años . ¿Qué opciones están disponibles para el cifrado de disco completo …

8 security  mac-osx  hard-drive  encryption 

Tengo un usuario con derechos administrativos locales en su cuadro de Windows 7 de 64 bits. Extrajeron un archivo de un archivo zip que descargaron con la extensión de shell Zip a su escritorio en un volumen NTFS no cifrado o comprimido. Lamentablemente no pueden abrirlo. Traté de tomar posesión …

8 security  ntfs  permissions 

¿Cuál es la mejor manera de permitir que un usuario de dominio inicie y detenga servicios en la máquina? El usuario de dominios no puede hacerse administrador.

8 security  active-directory  permissions  windows-service 

Estoy configurando Nagios en algunos de mis servidores Linux y me he encontrado con un pequeño problema. El check_ide_smartcomplemento requiere acceso de root al sistema para ejecutarse. Para ejecutarlo, utilizo el check_by_sshcomplemento para ingresar a la cuenta nagios en el host remoto, luego ejecuto check_ide_smartusando sudo. Inicialmente agregué las siguientes …

8 linux  security  sudo 

¿Cómo se bloquean los puertos USB en las PC de escritorio para que podamos evitar el uso de unidades USB en las computadoras de escritorio? Debo aclarar que estos son los escritorios de Windows XP. También debemos suponer que, como la mayoría de los equipos de escritorio nuevos, muchos usan …

8 windows  security  windows-xp  usb  desktop 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. ¿Cuáles son sus herramientas favoritas para verificar vulnerabilidades en sitios web?

8 security  web-server