De acordo com o Internet Storm Center , parece haver uma exploração de dia zero do SSH por aí. Há alguma prova de código de conceito aqui e algumas referências: http://secer.org/hacktools/0day-openssh-remote-exploit.html http://isc.sans.org/diary.html?storyid=6742 Esse parece ser um problema...
Eu posso estar sonhando aqui, Mas existe um método confiável para a detecção de software de keylogger? Sou basicamente um desenvolvedor, mas administro alguns servidores e o que mais me preocupa é um keylogger de software no meu sistema pessoal que faz um bom trabalho em manter-se quieto. Existe...
No IIS 5.0, por padrão, a conta de identidade de um pool de aplicativos é ASPNET, e o site, a menos que a representação esteja ativada, é executado sob a conta da identidade do pool de aplicativos. Mas no IIS 7.0, há dois lugares em que posso configurar a conta que meu site usará. No nível do pool...
Esta é provavelmente uma pergunta noob, mas como posso determinar se a chave SSH pública que alguém me fornece possui uma frase secreta ou não? Temos uma situação em que não estou gerando as chaves SSH para os usuários, mas quero garantir que todas as chaves SSH colocadas em um servidor tenham uma...
Nosso negócio é o YouGotaGift.com, uma loja on-line de cartões-presente, há dois dias alguém criou um site chamado YoGotaGift.com (você está com saudade do u ) e enviou uma campanha por e-mail a muitas pessoas que há uma promoção no site , quando você acessa o site em que você (como profissional de...
Estou brincando com a caixa do CentOS há alguns anos. Então, eu sou bastante confortável com o terminal. No entanto, li muitas postagens no blog alegando que o chroot é inseguro e a quantidade dessas postagens assusta. É mesmo assim? Por quê? Eu uso o chroot para bloquear os usuários somente de...
TL; DR Tenho certeza de que nossa pequena rede foi infectada por algum tipo de worm / vírus. No entanto, parece apenas estar afetando nossas máquinas Windows XP. Máquinas com Windows 7 e computadores Linux (bem, sim) parecem não serem afetados. As verificações antivírus não mostram nada, mas nosso...
Preciso determinar se um arquivo específico foi acessado nos últimos, digamos, 2 dias. Isso é possível no Windows Server 2008
Acabei de seguir este tutorial sobre como configurar a virtulização baseada em nome no Apache, e funcionou muito bem. O tutorial basicamente levou você a adicionar um arquivo de configuração ao sites-availablechamado yourdomain.come, em seguida, vinculá-lo ao sites-enabled. Por padrão, o apache...
Nossos sites são constantemente atacados por bots com endereços IP resolvendo para a China, tentando explorar nossos sistemas. Embora seus ataques não sejam bem-sucedidos, eles são uma constante perda de recursos dos nossos servidores. Uma amostra dos ataques teria a seguinte aparência: 2010-07-23...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Estou tentando pensar em uma maneira de...
É realmente seguro conectar-se a um servidor usando SSH de hotéis durante uma viagem? Servidor : - CentOS 7 - Autorização apenas por chave RSA - Autenticação de senha negada - Porta não padrão Estação de trabalho : - Ubuntu 14 - senha do usuário - senha para usar a chave RSA (método...
Ao pesquisar maneiras de impedir o CryptoLocker , vi uma postagem no fórum que recomendava o uso de GPO ( Objetos de Diretiva de Grupo ) e / ou software antivírus para bloquear o acesso à execução nos seguintes locais: %dados do aplicativo% % localappdata% % temp% %Perfil de usuário% Arquivos...
Eu quero que cada comando digitado vá para um servidor de logs. Já está configurado o syslog-ng para enviar todos os logs para o servidor de logs. Estou interessado em todo e qualquer método para fazer isso. Eu esperaria alguma discussão sobre usuários não autorizados e segurança, mas o primeiro...
Li sobre o ataque CRIME contra a compactação TLS ( CVE-2012-4929 , CRIME é sucessor do ataque BEAST contra ssl & tls) e quero proteger meus servidores da Web contra esse ataque desativando a compactação SSL , que foi adicionada ao Apache 2.2.22 (Veja Bug 53219 ). Estou executando o Scientific...
O servidor que estou usando é o Ubuntu 10.10. Para garantir a segurança, desejo editar o banner que o servidor envia ao cliente. Se eu telnetar para o meu host na porta 22, ele informa a versão exata do SSH que estou executando (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4). A situação é a mesma com o...
estamos avaliando o uso do Serviço do Agente de Implantação da Web msdeploy para implantações automáticas em nossos servidores de produção. Uma coisa que não podemos descobrir são os possíveis impactos à segurança. Por um lado, é claro que nossos servidores da Web são protegidos (protegidos por...
Pesquisando na Internet com mecanismos de pesquisa no MySQL e fail2ban produz muitos resultados ao colocar seus logs fail2ban no MySQL, no entanto, eu estou querendo monitorar as tentativas fracassadas do MySQL de efetuar login e banir esses IPs. Meu aplicativo requer que eu mantenha uma porta...
Enquanto solucionava problemas de desempenho em nossa rede, eu corri tracerouteem vários sites. Os sites a seguir não seriam concluídos repetidamente traceroute: yahoo.com amazon.com ebay.com Questões Esses sites estão protegendo sua rede de forma que traceroutenão possam ser...
Eu tenho um disco SSD com proteção por senha, mas a senha foi perdida há muito tempo ... então tentei obter a segurança do ATA com o comando "hdparm". com "hdparm -I", as informações do disco parecem interessantes como abaixo: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with...