Pertanyaan yang diberi tag «security»

Pertanyaan ini dimigrasikan dari Stack Overflow karena dapat dijawab pada Kesalahan Server. Bermigrasi 9 tahun yang lalu . Saya dihadapkan dengan argumen untuk nada "Anda tidak perlu kata sandi pengguna mysql yang kuat karena untuk menggunakannya, mereka sudah memiliki akses ke server Anda." Kita berbicara tentang kata sandi 4 digit …

23 php  mysql  security  password 

Saya mencari penjelasan yang bagus tentang akun IUSR dan IWAM yang digunakan oleh IIS untuk membantu saya mengonfigurasi lingkungan hosting kami dengan lebih baik: Kenapa mereka ada di sana? Apa perbedaan di antara mereka? Apakah namanya berarti sesuatu yang bermakna? Apakah ada perubahan praktik terbaik yang harus saya lakukan? IIS …

23 windows  security  iis 

Saya berharap bahwa di suatu tempat di Active Directory "logon terakhir dari [komputer]" ditulis / disimpan, atau ada log yang dapat saya parsing? Tujuan ingin mengetahui PC terakhir yang masuk adalah untuk menawarkan dukungan jarak jauh melalui jaringan - pengguna kami jarang bepergian, tetapi saya ingin tahu bahwa apa pun …

23 active-directory  remote-access  user-management  security  logon-scripts 

Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Saya telah mencoba berbagai sistem IDS dan IPS berbasis jaringan selama bertahun-tahun dan tidak pernah puas dengan hasilnya. Entah sistemnya terlalu sulit untuk dikelola, hanya dipicu …

23 networking  security  intrusion-detection 

Ingin memperbaiki pos ini? Berikan jawaban terinci untuk pertanyaan ini, termasuk kutipan dan penjelasan mengapa jawaban Anda benar. Jawaban tanpa detail yang cukup dapat diedit atau dihapus. Windows Server 2003 adalah sistem operasi yang sangat baik dari Microsoft, dan kami mengandalkannya setiap hari. Saya telah mendengar bahwa saya harus menggantinya …

22 windows-server-2003  security 

Saya memiliki akses ssh jarak jauh dan akses root. Saya tidak punya akses fisik. Saya tidak mencari solusi yang melibatkan boot ke apa pun, saya ingin melakukan ini dari apa yang sedang berjalan. OS adalah SL6. Apakah ada cara untuk memuat semua yang diperlukan ke dalam RAM, dan menggunakan dd …

22 linux  security  dd  secure-delete 

Halaman manual UFW menyebutkan bahwa ia dapat mengatur pembatasan iptables untuk saya: ufw mendukung pembatasan kecepatan koneksi, yang berguna untuk melindungi terhadap serangan masuk brute-force. ufw akan menolak koneksi jika alamat IP telah mencoba untuk memulai 6 atau lebih koneksi dalam 30 detik terakhir. Lihat http://www.debian-administration.org/articles/187 untuk detailnya. Penggunaan umum …

22 security  firewall  brute-force-attacks  ufw  rate-limiting 

Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Server Fault. Ditutup 6 tahun yang lalu . Kisah Peretas Berita ini adalah semua tentang kelemahan FTP. Satu-satunya alasan saya mengatur FTP adalah mudah. Saya sudah tahu dan …

22 security  ftp  sftp 

Saya mencoba untuk memblokir berbagai alamat IP dari setiap situs yang saya host dari server yang menjalankan Windows 2008 dan IIS7. Saya telah menemukan berbagai informasi tentang cara melakukan ini menggunakan aturan Deny dari "Alamat IPv4 dan Aturan Domain Deny Aturan (IIS 7)" di Tampilan Fitur manajer IIS7 ( http://technet.microsoft.com/en-us …

22 security  iis-7  ip  denial-of-service 

Saya sedang menyiapkan server MySQL dan ingin dapat mengatur mysql-rootkata sandi selama instalasi. Dengan bantuan internet saya datang dengan solusi ini: - name: Set MySQL root password before installing debconf: name='mysql-server' question='mysql-server/root_password' value='{{mysql_root_pwd | quote}}' vtype='password' - name: Confirm MySQL root password before installing debconf: name='mysql-server' question='mysql-server/root_password_again' value='{{mysql_root_pwd | quote}}' …

22 security  ansible 

Saya memiliki server OpenSSH 5.9p1 yang berjalan di Ubuntu Precise 12.04 yang menerima koneksi dari jaringan internal dan Internet. Saya ingin meminta otentikasi kunci publik untuk koneksi dari Internet, tetapi menerima kunci publik atau otentikasi kata sandi untuk koneksi dari jaringan internal. Bisakah saya mengonfigurasi OpenSSH untuk mengimplementasikan ini?

22 linux  security  ssh  ssh-keys 

Saya telah mencari jawaban yang layak untuk pertanyaan ini, dan sebagian besar jawabannya termasuk saran mengapa tidak melakukannya. Namun, inilah skenarionya, dan apa yang membuatnya perlu: Saya memiliki aplikasi konsol, dan di masing-masing pengguna. Profil, ada perintah startup untuk aplikasi, dan langsung setelah perintah yang memulai, ada perintah "keluar", yang …

21 linux  ssh  security  sftp 

Server RedHat EL5.6 baru baru-baru ini berada di bawah asuhan saya. Segera jelas bahwa, selama 12 bulan sebelumnya, sedikit atau tidak ada perhatian telah diberikan kepada segala jenis pembaruan paket. Biasanya saya dari pola pikir jika tidak rusak - jangan memperbaikinya. Namun, setelah mendaftarkan server dengan RHN, dan juga menggunakan …

21 security  redhat  yum 

Apa gunanya Server, X-Powered-Bydan header serupa lainnya? Sepertinya konsensus adalah mereka harus dihapus sehingga pemindai kerentanan otomatis tidak segera tahu versi perangkat lunak mana yang mereka hadapi dan penemuan kerentanan otomatis menjadi lebih sulit. Apakah ada skenario di mana memang berguna untuk membuat seluruh dunia tahu bahwa situs ini berjalan …

21 security  http-headers 

Secara tradisional, semua program anti-virus dan sistem IPS bekerja menggunakan teknik berbasis tanda tangan. Namun, ini tidak banyak membantu untuk mencegah serangan zero-day . Karena itu, apa yang bisa dilakukan untuk mencegah serangan zero-day?

21 firewall  anti-virus  security