No IIS 7 no Windows Server 2008, os pools de aplicativos podem ser executados como a conta "ApplicationPoolIdentity" em vez da conta NetworkService. Como atribuir permissões a esta conta "ApplicationPoolIdentity". Ele não aparece como um usuário local na máquina. Não aparece como um grupo em...
Eu tenho uma página de inscrição em um subdomínio como: https://signup.example.com Ele só deve ser acessível via HTTPS, mas estou preocupado que as pessoas possam, de alguma forma, encontrá-lo via HTTP e obter um 404. Meu bloco html / server no nginx é assim: html { server { listen 443;...
Estou no CentOS 5.9. Eu gostaria de determinar a partir do shell linux se um servidor da Web remoto suporta especificamente o TLS 1.2 (em oposição ao TLS 1.0). Existe uma maneira fácil de verificar isso? Não estou vendo uma opção relacionada, opensslmas talvez esteja ignorando alguma...
Temos um servidor Exchange 2007 em execução no Windows Server 2008. Nosso cliente usa o servidor de email de outro fornecedor. Suas políticas de segurança exigem que usemos TLS imposto. Isso estava funcionando bem até recentemente. Agora, quando o Exchange tenta enviar email para o servidor do...
Nosso processador de cartão de crédito notificou-nos recentemente que em 30 de junho de 2016 precisaremos desativar o TLS 1.0 para permanecer em conformidade com o PCI . Tentei ser proativo desativando o TLS 1.0 em nossa máquina com Windows Server 2008 R2, apenas para descobrir que, imediatamente...
No Thunderbird (e presumo que em muitos outros clientes também), tenho a opção de escolher entre "SSL / TLS" e "STARTTLS". Tanto quanto eu entendo, "STARTTLS" significa em palavras simples "criptografar se ambas as extremidades suportam TLS, caso contrário, não criptografa a transferência" . E...
Este é um mergulho técnico profundo depois que essa pergunta geral foi feita. Quais são as diferenças de protocolo entre SSL e TLS? Existe realmente uma diferença suficiente para justificar uma mudança de nome? (em vez de chamá-lo de "SSLv4" ou SSLv5 para as versões mais recentes do...
Em nosso escritório, todos os nossos clientes Windows 7 recebem essa mensagem de erro quando tentamos fazer o RDP para um Windows 2008 Server remoto fora do escritório: O administrador do sistema não permite que o usuário das credenciais salvas faça logon no computador remoto XXX porque sua...
Eu tenho um aplicativo em um dos meus pools de aplicativos que possui um caminho virtual '/Site/login.aspx'. Quero removê-lo, mas ele não existe mais no meu computador e está me causando problemas na configuração do AppFabric. Entendo que você pode remover esses aplicativos fantasmas recriando o...
Estou executando um servidor de email que está configurado para usar o TLS, se possível, ao enviar e receber emails. Quando você lê a documentação sobre isso, também há a opção de aplicar o TLS e não aceitar a transmissão de e-mails em texto sem formatação. Ele também avisa que alguns servidores...
Sei que o TLS é essencialmente uma versão mais recente do SSL e que geralmente oferece suporte à transição de uma conexão de não segura para segura (geralmente por meio de um comando STARTTLS). O que não entendo é por que o TLS é importante para um profissional de TI e por que, dada a escolha, eu...
Estou tendo dificuldades para entender qual é a maneira correta de ler o tamanho dos arquivos, pois cada comando fornece resultados variados. Eu também me deparei com uma postagem em http://forums.devshed.com/linux-help-33/du-and-ls-generating-inconsistent-file-sizes-42169.html, que afirma o...
Estou tentando configurar o encaminhador de logstash, mas tenho problemas ao criar um canal seguro adequado. Tentando configurar isso com duas máquinas ubuntu (server 14.04) em execução no virtualbox. Eles são 100% limpos (o arquivo hosts não tocado ou instalou outros pacotes além do java, ngix,...
Eu configurei o ispconfig3 no meu servidor debian six e aqui está um pouco de smtp sobre ssl: O servidor é postfix AUTH PLAIN (LOL!) 235 2.7.0 Authentication successful MAIL FROM: [email protected] 250 2.1.0 Ok RCPT TO: [email protected] RENEGOTIATING depth=0 /C=AU/ST=NSW/L=Sydney/O=Self-Signed Key! Procees...
Essa é uma pergunta canônica sobre como evitar que as mensagens enviadas sejam classificadas como spam. Também relacionado: Combate ao spam - O que posso fazer como: administrador de email, proprietário do domínio ou usuário? O que são registros SPF e como os configuro? Gostaria de...
É possível usar psexecpara executar um comando em uma máquina remota sem ter privilégios de administrador na máquina remota? Tentei executar psexec \\<machine> -u <username> -p <password>, onde <username>e <password>são credenciais de não administrador, mas recebo um...
Eu usei o Daemontools para fornecer uma maneira simples e confiável de supervisionar os serviços Unix em meus servidores. Funciona bem, mas requer uma maneira diferente de pensar ( The DJB Way ) e algumas queixas comuns são: Registros de data e hora baseados em TAI64N Não armazena scripts em...
Queremos oferecer suporte a navegadores da Web que utilizam TLS 1.1 e 1.2, que aparentemente foram implementados pela Microsoft, mas estão desativados por padrão. Então, eu procurei no Google e descobri algumas páginas que todo mundo parece estar