Estamos implementando uma pseudo-plataforma como um ambiente de serviço. É uma configuração bastante simples que se compara à infraestrutura como serviço: basicamente, nossos clientes terão acesso a seus próprios servidores, manteremos os sistemas operacionais enquanto nossos clientes terão acesso...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 5 anos . Alguns membros do nosso grupo de...
Eu li em alguns fóruns sobre o pfSense que diziam que era perigoso virtualizar o pfSense. O motivo declarado foi que um invasor poderia usar o pfsense como trampolim para um ataque ao hipervisor e usá-lo para obter acesso a outras máquinas virtuais e, eventualmente, colocar tudo offline. Parece...
Isso pode não parecer uma questão de desenvolvimento, mas em essência é. Deixe-me explicar como. Nosso foco principal de desenvolvimento são as páginas de conteúdo dinâmico. Alguns de nossos clientes nos solicitaram espaço em nossos servidores (que eles pagam) por seu antigo conteúdo estático....
Em /etc/ssh/sshd_config, existe uma opção chamada AcceptEnvque permite que o cliente ssh envie variáveis de ambiente. Eu preciso ser capaz de enviar um grande número de variáveis de ambiente. Isso muda em todas as conexões do cliente, portanto, colocá-los em um script de login no servidor seria...
Eu tenho um disco SSD com proteção por senha, mas a senha foi perdida há muito tempo ... então tentei obter a segurança do ATA com o comando "hdparm". com "hdparm -I", as informações do disco parecem interessantes como abaixo: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with...
Ser paranóico é considerado um 'requisito' (não dito) para um administrador de Sys / Net (obviamente por razões de segurança)? Existe algo como ser excessivamente paranóico ?, ou devemos confiar nos outros e não nos debruçarmos sobre cenários de questionamento por meio de óculos...
Preciso revisar as regras de firewall de um firewall CheckPoint para um cliente (com mais de 200 regras). Eu usei o FWDoc no passado para extrair as regras e convertê-las para outros formatos, mas houve alguns erros com exclusões. Em seguida, analiso-os manualmente para produzir uma versão...
Estou procurando a melhor maneira de enviar senhas pela Internet com segurança. As opções que eu analisei são PGP e arquivos RAR criptografados. Não há parâmetros reais além do ponto a ao ponto b sobre as internets sem muito
Estou pensando em usar um serviço de nuvem para fazer backup de um site do meu cliente. Minhas principais preocupações (clientes) são (em ordem decrescente de importância) Proteção de IP (segredos comerciais, código fonte), detalhes da conta do usuário etc. Garantia de tempo de atividade...
Quais são as permissões mínimas perfeitas no formato octal para os seguintes em um aplicativo da Web escrito? Um diretório no qual os arquivos estáticos carregados pelo usuário (images / swf / js files) residirão Um diretório em que os arquivos estáticos carregados pelo administrador (arquivos...
Estou lendo palestras do MIT 6.893, nas quais diz que a proteção no Unix é uma bagunça, sem princípio subjacente , e também aponta que o Windows tem alternativas melhores, que podem passar privilégios de um processo para outro pelo IPC . Na minha opinião, embora pareça que os usuários do Windows...
Recentemente, encontrei um argumento contra a desativação de um login de usuário root no Linux em http://archives.neohapsis.com/archives/openbsd/2005-03/2878.html Presumo que, se todo mundo usa uma autenticação de chave pública, não há risco de perder a senha root. É sempre melhor desativar o...
Questões: se uma VM estiver corrompida (hackeada), o que eu arrisco em outras VMs executadas na mesma máquina física? Que tipo de problemas de segurança existem entre as VMs em execução no mesmo host físico? Existe (você pode fazer) uma lista dessas (potenciais) fraquezas e / ou...
Examinando meus 404 logs, observei os dois URLs a seguir, os quais ocorreram uma
Estou pensando em implementar o encapsulamento SSH como uma solução VPN barata para que usuários externos acessem aplicativos da Web voltados apenas para a Intranet. Atualmente, estou usando o Ubuntu Server 10.04.1 64 bits com o OpenSSH instalado. Estou usando o Putty nas caixas do Windows para...
Estou brincando com o bind e comecei a me perguntar por que esse software está, por exemplo, no CentOS em execução no chroot. Não me entenda mal, eu sei o que é bind e para que serve chroot (prisão). Mas minha pergunta principal é que o bind é executado sem chroot tão inseguro? É realmente...
Atualmente, processamos, mas não armazenamos, dados do cartão de crédito. Nós autorizamos os cartões por meio de um aplicativo desenvolvido automaticamente usando a API authorize.net. Se possível, gostaríamos de limitar todos os requisitos do PCI que afetam nossos servidores (como a instalação do...
Somos uma loja relativamente pequena (até o número de administradores de sistemas) com uma mistura de servidores RHEL, Solaris, Windows 2003 e Windows 2008; cerca de 200 servidores ao todo. Para nossas contas de administrador ( rootno Linux e admnistratorno Windows), temos um esquema de senha que...