Pertanyaan yang diberi tag «security»

Saat ini kami memiliki server web kami di DMZ. Server web tidak dapat melihat apa pun dalam jaringan internal, tetapi jaringan internal dapat melihat server web. Seberapa amankah membuat lubang di firewall antara DMZ dan jaringan internal untuk hanya satu server web di intranet? Kami sedang mengerjakan sesuatu yang akan …

15 security  firewall  dmz 

Saya telah mencoba untuk menyusun skrip iptables server dasar yang akan berfungsi untuk sebagian besar situs hanya menjalankan server web dasar menggunakan HTTP (S) dan SSH (port 80, 443, & 22). Lagi pula, sebagian besar VPS hanya membutuhkan aturan port awal ini dan dapat menambahkan port mail atau game nanti …

15 linux  security  firewall  iptables  best-practices 

Saya ingin mencari tahu segala kemungkinan tentang bagaimana PC digunakan dalam beberapa hari terakhir. Seperti siapa yang masuk, berapa lama PC terkunci dan informasi lain tentang aktivitas pengguna yang login pada PC. Saya tahu bahwa perintah terakhir dapat digunakan untuk mencari tahu siapa yang masuk dan untuk berapa lama. Informasi …

15 linux  security  logging 

Di firewall manajer keamanan tingkat lanjut / Aturan masuk / aturan properti / lingkup Anda memiliki dua bagian untuk menentukan alamat ip lokal dan alamat ip jarak jauh. Apa yang membuat alamat memenuhi syarat sebagai alamat lokal atau jarak jauh dan apa bedanya? Pertanyaan ini cukup jelas dengan pengaturan normal, …

15 windows-server-2008  security  windows-firewall 

Saya pikir akan menarik untuk memiliki daftar kebiasaan buruk yang Anda amati terkait dengan administrasi sistem. Sebagai contoh: Selalu gunakan rootdi server Berbagi kata sandi akun Memasukkan kata sandi pada kode Masih menggunakan telnet ... Meskipun saya sebagian besar tertarik pada keamanan, Anda kebiasaan buruk tidak harus terkait keamanan. Kisah …

15 security 

Saya memiliki mesin Mac OS X (Mac mini menjalankan 10.5) dengan Remote Login diaktifkan. Saya ingin membuka port sshd ke Internet untuk dapat login dari jarak jauh. Untuk alasan keamanan, saya ingin menonaktifkan login jarak jauh menggunakan kata sandi, sehingga hanya pengguna dengan kunci publik yang valid untuk login. Apa …

15 security  ssh  mac-osx  password  keys 

Apa itu server tepi? Kami melihat beberapa referensi untuk mereka, tetapi kami tidak pernah melihat definisi.

15 security  firewall  hardware  gateway 

Apa langkah utama melakukan analisis forensik kotak linux setelah diretas? Katakanlah itu adalah server linux surat generik / web / database / ftp / ssh / samba. Dan itu mulai mengirim spam, memindai sistem lain .. Bagaimana memulai mencari cara hack dilakukan dan siapa yang bertanggung jawab?

15 linux  security  hacking  forensic-analysis 

Kami menjalankan Jenkins CI. Secara umum kami ingin menyediakan akses penuh ke pengguna terautentikasi dari grup tertentu akses baca penuh ke pengguna anonim blokir pengguna anonim untuk mengakses proyek tertentu (sepenuhnya) Kami menggunakan basis data pengguna / grup Unix dan Strategi Otorisasi Matriks berbasis Proyek . Poin (1) dan (2) …

15 security  configuration  jenkins  hudson 

Saya baru-baru ini menemukan pengaturan DoS Defense di router DrayTek Vigor 2830 saya , yang dinonaktifkan sebagai default. Saya menjalankan server yang sangat kecil di jaringan ini dan saya menganggapnya sangat serius untuk menjalankan dan menjalankan server 24/7. Saya agak tidak yakin apakah Pertahanan DoS dapat menyebabkan masalah apa pun …

15 security  router  denial-of-service  draytek 

Apakah layak menjalankan fail2ban , sshdfilter atau alat serupa, yang memasukkan alamat IP blacklist yang mencoba dan gagal masuk? Saya telah melihatnya berargumen bahwa ini adalah teater keamanan di server "yang diamankan dengan benar". Namun, saya merasa bahwa itu mungkin membuat skrip kiddies pindah ke server berikutnya dalam daftar mereka. …

15 security  ssh  fail2ban 

Ini mungkin tampak seperti pertanyaan konyol (atau jahat) pada pandangan pertama, tetapi izinkan saya untuk menguraikan ... Kami telah menerapkan segala macam tindakan pada jaringan perusahaan dan proksi untuk mencegah pengunduhan jenis file tertentu ke mesin perusahaan. Sebagian besar file, bahkan file zip dengan bagian dalam yang ada diblokir ketika …

15 security  proxy 

Adakah yang bisa merekomendasikan server OCSP gratis dan sederhana untuk Windows atau Linux?

14 security  certificate  ocsp 

Saya sedikit panik saat ini. Saya SSHing ke server jauh yang baru-baru ini saya ditugaskan. Saya melakukan ini sebagai root. Saya telah menginstal fail2ban dan memiliki sejumlah besar IP yang dilarang di log. Terakhir kali saya masuk, saya melihat terminal saya sangat lambat kemudian koneksi internet saya turun. Ketika saya …

14 linux  ssh  security  unix  hacking 

Kami telah menemukan account domain Administrator - yang kita tidak menggunakan kecuali dalam hal skenario pemulihan bencana - memiliki tanggal terbaru dalam atribut LastLogonTimeStamp. Sejauh yang saya ketahui, tidak seorang pun seharusnya menggunakan akun ini pada periode waktu yang bersangkutan (dan beberapa bulan setelahnya), tetapi mungkin beberapa orang idiot telah …

14 active-directory  security  domain