Eu tenho uma pequena rede de servidores e gostaria de aumentar a segurança geral. Não tenho tempo / dinheiro / paranóia suficientes para configurar uma VPN - qual é a maneira básica de aumentar a segurança do meu sistema? Uma coisa pode ser exigir que os usuários enviem suas chaves e insiram uma...
Como o título indica, eu tenho uma caixa Linux. Tanto quanto posso dizer, posso usar hosts.allow / hosts.deny ou iptables para proteger. Qual é a diferença? Existe outro mecanismo que possa ser
Preciso adicionar um usuário ao grupo "Contas de Serviço do Team Foundation" no TFS para poder executar a Ferramenta de Integração do TFS . Sou administrador na máquina que executa o TFS e na instalação do TFS (ou seja, estou no grupo Administradores do TFS). Quando tento fazer isso usando o...
Isso pode parecer uma pergunta boba (ou nefasta) à primeira vista, mas permita-me elaborar ... Implementamos todos os tipos de medidas na rede e no proxy da empresa para impedir o download de certos tipos de arquivos nas máquinas da empresa. A maioria dos arquivos, mesmo os arquivos zip com exe...
Não tenho o histórico mais forte em segurança de computadores, mas ontem um dos servidores da minha empresa foi desligado por nosso host. É um servidor com um IP público no qual hospedo vários aplicativos de serviço da web, incluindo sites e APIs. Foi-me dito que meu servidor "está executando um...
Quais são as principais etapas da análise forense do linux box depois que ele foi hackeado? Vamos dizer que é um servidor de linux genérico mail / web / database / ftp / ssh / samba. E começou a enviar spam, verificando outros sistemas. Como começar a procurar maneiras pelas quais o hack foi feito...
Recentemente, encontrei uma configuração de Defesa contra DoS no meu roteador DrayTek Vigor 2830 , que está desativado como padrão. Estou executando um servidor muito pequeno nesta rede e levo muito a sério ter o servidor em funcionamento 24/7. Estou um pouco inseguro se a Defesa DoS pode me...
Estamos executando um CI Jenkins. Geralmente gostaríamos de fornecer acesso total a usuários autenticados de um grupo específico acesso de leitura completa a usuários anônimos bloquear usuários anônimos para acessar determinados projetos (completamente) Usamos o banco de dados de usuário /...
O que é um servidor de borda? Vemos algumas referências a eles, mas nunca vemos uma
Eu implantei meu aplicativo Django no Elastic Beanstalk com a intenção de usar sua interface de configuração de variável de ambiente para armazenar minhas chaves de API em vez de armazená-las na minha fonte (como descrito aqui /programming//a/17878600 ). Depois disso, descobri que o que o...
Eu tenho uma máquina Mac OS X (Mac mini executando 10.5) com o Login Remoto ativado. Quero abrir a porta sshd na Internet para poder fazer login remotamente. Por motivos de segurança, desejo desativar logins remotos usando senhas, permitindo que apenas usuários com uma chave pública válida façam...
Vale a pena executar fail2ban , sshdfilter ou ferramentas semelhantes, quais endereços IP da lista negra tentam e não conseguem fazer login? Eu já vi argumentar que esse é um teatro de segurança em um servidor "adequadamente protegido". No entanto, acho que isso provavelmente faz com que as...
Atualmente, temos nosso servidor web em uma DMZ. O servidor da web não pode ver nada na rede interna, mas a rede interna pode ver o servidor da web. Quão seguro seria fazer um furo no firewall entre a DMZ e a rede interna para apenas um servidor Web na intranet? Estamos trabalhando em algo que fará...
Eu quero poder reiniciar serviços de um script php. em execução na conta www-user. Qual é a maneira preferida de executar essas ações? Reconheço que posso colocar criar um arquivo com comandos que'd, lido por CRON, mas a solução coça. O que estou pensando é em um serviço minúsculo, executando...
Alguém pode recomendar um servidor OCSP gratuito e simples para Windows ou
Eu acho que seria interessante ter uma lista de maus hábitos que você observa relacionados à administração do sistema. Por exemplo: Sempre usando rootem servidores Compartilhando senhas da conta Inserindo senhas no código Ainda usando o telnet ... Embora eu esteja principalmente interessado em...
Na guia gerenciador de segurança avançada do firewall / Regras de entrada / propriedade da regra / escopo, você tem duas seções para especificar endereços IP locais e endereços IP remotos. O que faz com que um endereço seja qualificado como local ou remoto e que diferença faz? Essa pergunta é...
Quero descobrir todo o possível sobre como o PC foi usado nos últimos dias. Como quem efetuou login, por quanto tempo o PC ficou bloqueado e qualquer outra informação sobre a atividade do usuário registrada no PC. Eu sei que o último comando pode ser usado para descobrir quem estava conectado e...
Eu tenho tentado montar um script básico do iptables do servidor que funcione para a maioria dos sites executando apenas um servidor da Web básico usando HTTP (S) e SSH (portas 80, 443 e 22). Afinal, a maioria dos VPS só precisa dessas regras de portas iniciais e pode adicionar portas de correio ou...
Eu usei: usermod -L myUser para desativar a senha desta conta. Supondo que eu não conheça a senha, como verifico se ela foi desabilitada. De acordo com a página de manual que ele coloca! na frente da senha criptografada, mas também não sei como verificar isso.