Temos uma discussão no grupo de segurança da minha empresa sobre o pior das opções a seguir para gerenciar a chave privada SSL. O servidor da web precisa acessar a chave privada para a operação de criptografia. Este arquivo deve ser protegido contra acesso não autorizado. Ao mesmo tempo, o...
Digamos que alguém esteja na mesma rede que eu e falsifique seu endereço MAC para corresponder ao meu: Isso é possível? Dois ou mais clientes com o mesmo endereço MAC podem estar na mesma rede ao mesmo tempo e permanecer sempre conectados? Quando isso acontecer, acabarei sendo desautenticado e...
Alguns de nossos servidores possuem licenças de manutenção Oracle. Nosso fornecedor de hardware perguntou que havia conexão com a Internet na sala do servidor. Nossa política é que todas as máquinas nessa sala sejam isoladas da Internet por razões de segurança. Mas o técnico de manutenção...
Suponha que eu tenha um disco rígido com dados que não quero expor para terceiros. O período de garantia para esse disco ainda dura. Agora o disco começa a funcionar mal. Não consigo usar um programa de limpeza de disco em um disco com defeito - simplesmente não funcionaria. Se eu executar...
alguns usuários efetuaram login no servidor por meio do RDP. Gostaria de monitorar as atividades , mas não conheço muito bem o Windows Server. Espero que haja algum tipo de registro que eu possa consultar. Alguma ideia?
Estou executando uma pilha LAMP , sem o phpMyAdmin (yes) instalado. Enquanto vasculhava meus logs do servidor Apache, notei coisas como: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - -...
Para as partes confiáveis (RP) que permitem ao usuário especificar o OpenID Provider (OP), parece-me que qualquer pessoa que conheça ou adivinhe que seu OpenID poderia Digite seu próprio endereço OP. Valide-os como proprietários do seu OpenID. Acesse sua conta no RP. O RP "poderia" tomar...
Estamos executando algumas VMs Solaris / Linux no ESXi que contêm dados criptografados muito sensíveis que eventualmente são descriptografados conforme necessário na memória. Está tudo bem, exceto os arquivos de troca ESXi que podem armazenar alguns dos dados descriptografados, a cereja no topo do...
Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Fechado há 4 anos . Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não...
Recentemente, adquiri uma placa-mãe SuperMicro X8DTU-F, que possui um BMC integrado, que basicamente executa o sistema IPMI. Acontece que é um pequeno sistema Linux rodando em um processador ARM. Infelizmente, ele está executando uma grande quantidade de softwares, muitos dos quais não preciso, e...
Estou no SLES 10.1 e estou tentando configurar o vsftpd para permitir logins raiz. Alguém sabe como fazer isso? Até agora, eu tenho o seguinte: local_enable=YES chroot_local_user=NO userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.users E eu adicionei root ao /etc/vsftpd.users....
Existe uma importância real nisso, exceto para publicar o endereço de email da pessoa responsável por alguma zona DNS? Em nossa configuração do BIND, colocamos uma lista de emails como responsável por nosso domínio, mas somos úteis se isso for uma boa prática ou não. Você tem algum tipo de...
Qual é a maneira mais fácil de configurar o máximo de tentativas de login em um ambiente LAMP (sshd instalado via yum)? Existe um pacote ou regra de firewall
Temos alguns grupos de segurança que possuem algumas regras. Em vez de ter que recriar as mesmas regras para vários grupos de segurança apenas para acomodar pequenas diferenças, é possível copiar um grupo de segurança para usar como ponto de partida ou usar herança
Estou tendo problemas para obter vários scripts em execução porque o PHP-FPM não pode gravar na minha pasta da sessão: "01/10/2009 23:54:07 [erro] 17830 # 0: * 24 FastCGI enviado no stderr:" PHP Aviso: Desconhecido: aberto (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR)...
Me pediram para descobrir quando um usuário fez logon no sistema na última semana. Agora, os logs de auditoria no Windows devem conter todas as informações necessárias. Acho que se eu procurar o Event ID 4624 (Logon Success) com um usuário específico do AD e o Logon Type 2 (Interactive Logon), ele...
Estou pensando em colocar meu servidor linux inteiro sob controle de versão usando o git. A razão por trás disso é que essa pode ser a maneira mais fácil de detectar modificações / rootkits maliciosos. Tudo o que eu acho ingênuo é necessário para verificar a integridade do sistema: Monte a partição...
Alguém pode definir o que exatamente é o "Stack". Eu sei que é um termo da indústria, mas é muito vago. Refiro-me à terminologia de infraestrutura e não à "pilha" em termos de alocação de
Para cumprir a nova lei de proteção de informações pessoais de Massachusetts, minha empresa precisa (entre outras coisas) garantir que, sempre que as informações pessoais forem enviadas por e-mail, sejam criptografadas. Qual é a maneira mais fácil de fazer isso? Basicamente, estou procurando algo...
Era uma vez, uma bela selva virtual quente na América do Sul e um servidor de Lula morava lá. aqui está uma imagem perceptiva da rede: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Quando a Userssolicitação acessar a Internet,...