Pertanyaan yang diberi tag «security»

Apakah ada cara saya bisa mengaudit AD untuk memeriksa kata sandi tertentu? Kami dulu menggunakan kata sandi "standar" untuk semua pengguna baru (mis. MyPa55word ). Saya ingin memastikan ini tidak lagi digunakan di mana saja di tanah kami. Satu-satunya cara saya bisa memikirkan bagaimana melakukan ini adalah dengan a) mengaudit …

8 windows  security  active-directory  group-policy 

Jika saya membuat dua sertifikat SSL menggunakan kunci yang sama, apakah saya mengurangi kekuatan sertifikat? (Apakah itu membuka pintu untuk cryptanalysis atau kemungkinan kompromi data di saluran itu)? Terima kasih

8 security  ssl  encryption  cryptography 

Saya menghadapi situasi yang sangat aneh dengan Snow Leopard. Saya memiliki server Linux, yang dikonfigurasi untuk menerima koneksi ssh yang diautentikasi hanya melalui kunci RSA. Tanpa kata sandi. Di laptop saya, saya benar menggunakan kunci RSA dengan ssh-keygen, dan sementara saya melakukannya, saya menambahkan kata sandi. Saya kemudian memindahkan id_rsa.pub …

8 security  ssh  mac-osx 

Instalasi Windows 7 baru saya menunjukkan 5 program mendengarkan pada port TCP ephermeral: TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING TCP 0.0.0.0:49157 0.0.0.0:0 LISTENING netstat -ano menunjukkan bahwa salah satu prosesnya adalah wininit.exe. Mengapa wininit.exe mendengarkan lalu lintas TCP dan bagaimana …

8 security  windows-7  tcpip 

Sementara keamanan memeriksa mesin kami, saya menemukan bahwa satu host mengekspos layanan Microsoft-HTTPAPI / 2.0 melalui port 80 ke internet. Saya tidak terbiasa dengan ini, tetapi setelah googling sekitar, saya menemukan bahwa SQL Server 2008 menerbitkan Layanan Pelaporan SQL Server pada port 80 oleh deafault dan mengidentifikasi dirinya sebagai HTTPAPI …

8 security  iis  ssrs 

Web tampaknya dibanjiri oleh penghilang kata sandi. Namun saya di sisi lain. Saya tertarik pada keamanan file-file saya. Jika saya memiliki arsip WinRAR (> 1 Mbyte) dan menggunakan kata sandi (> panjang 6 karakter dengan karakter non-alfanumerik), seberapa aman arsip saya?

8 security  encryption  password-recovery  rar 

Salah satu prinsip dasar keamanan komputer adalah tidak pernah menjalankan apa pun yang tidak Anda butuhkan. Saya melakukan pgrepping untuk suatu proses hari ini ketika saya perhatikan bahwa mesin Ubuntu 9.04 (desktop) saya menjalankan daemon git server. Setelah bersumpah cepat, saya menemukan bahwa git-daemon-runpaket itu telah (mungkin tidak sengaja) diinstal, …

8 ubuntu  security  package-management 

Tabel dalam database produksi telah 'menghilang' secara misterius. Adakah yang tahu cara untuk mendiagnosis apa yang terjadi padanya? Dan siapa yang melakukannya? Sunting 1: Ini adalah aplikasi internal, dengan keamanan yang lemah. Semua aplikasi (kecuali milik saya tentu saja ;-) rentan terhadap SQL Injection, tetapi pengguna kami sangat tidak canggih …

8 security  sql-server 

Di masa lalu yang baik, backup masuk ke kaset, beberapa di antaranya sering offline jika tidak di luar kantor. Ini membuatnya sulit untuk menghancurkan semua cadangan (secara tidak sengaja atau jahat), terutama jika jaringan / server telah dikompromikan. Hari-hari ini, cadangan disk ke disk adalah semua kemarahan yang memunculkan dua …

8 security  backup 

Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 5 tahun yang lalu . Opsi apa yang tersedia untuk enkripsi disk penuh OSX? Manakah dari mereka yang …

8 security  mac-osx  hard-drive  encryption 

Saya memiliki pengguna dengan hak administratif lokal pada kotak Windows 7 64-bit mereka. Mereka mengekstraksi file dari file zip yang mereka unduh dengan ekstensi Zip shell ke desktop mereka pada volume NTFS yang tidak dienkripsi atau dikompresi. Sayangnya mereka tidak bisa membukanya. Saya mencoba untuk mengambil kepemilikan itu dan itu …

8 security  ntfs  permissions 

Apa cara terbaik untuk memungkinkan pengguna domain memulai dan menghentikan layanan pada mesin? Pengguna domain tidak dapat dijadikan admin.

8 security  active-directory  permissions  windows-service 

Saya mengatur Nagios di beberapa server Linux saya dan telah mengalami sedikit masalah. The check_ide_smartPlugin membutuhkan akses root ke sistem untuk menjalankan. Untuk menjalankannya, saya menggunakan check_by_sshplugin untuk ssh ke akun nagios pada host jarak jauh, kemudian jalankan check_ide_smartmenggunakan sudo. Saya awalnya menambahkan baris berikut /etc/sudoersuntuk memungkinkan program bekerja: nagios …

8 linux  security  sudo 

Bagaimana Anda mengunci port USB pada PC desktop sehingga kami dapat mencegah penggunaan drive USB pada desktop. Saya harus mengklarifikasi bahwa ini adalah desktop Windows XP. Kita juga harus berasumsi bahwa seperti kebanyakan desktop baru, banyak yang menggunakan USB untuk keyboard dan / atau mouse.

8 windows  security  windows-xp  usb  desktop 

Saya menggunakan Windows 7 Beta dan mencoba menginstal aplikasi web secara lokal. Situs web ini menggunakan Microsoft SQL Server 2005 Express (SQLEXPRESS) dan file MDB di folder ~ / App_Data situs web tersebut. Saya diperintahkan untuk mengkonfigurasi IIS7 untuk menggunakan Classic .NET AppPool untuk aplikasi web ini. Setiap kali situs …

8 security  iis  windows-7  iis-7  web-hosting