Questões: se uma VM estiver corrompida (hackeada), o que eu arrisco em outras VMs executadas na mesma máquina física? Que tipo de problemas de segurança existem entre as VMs em execução no mesmo host físico? Existe (você pode fazer) uma lista dessas (potenciais) fraquezas e / ou...
Estamos implementando uma pseudo-plataforma como um ambiente de serviço. É uma configuração bastante simples que se compara à infraestrutura como serviço: basicamente, nossos clientes terão acesso a seus próprios servidores, manteremos os sistemas operacionais enquanto nossos clientes terão acesso...
Estou brincando com o bind e comecei a me perguntar por que esse software está, por exemplo, no CentOS em execução no chroot. Não me entenda mal, eu sei o que é bind e para que serve chroot (prisão). Mas minha pergunta principal é que o bind é executado sem chroot tão inseguro? É realmente...
Eu tenho um disco SSD com proteção por senha, mas a senha foi perdida há muito tempo ... então tentei obter a segurança do ATA com o comando "hdparm". com "hdparm -I", as informações do disco parecem interessantes como abaixo: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with...
Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 5 anos . Estamos...
Aqui no trabalho, temos uma conta de login compartilhada não raiz no UNIX, usada para administrar um aplicativo específico. A política é não permitir logins diretos na conta compartilhada; você deve fazer o login como você mesmo e usar o comando "su" para mudar para a conta compartilhada. Isso é...
Digamos que existem dois locais. Ambos os locais têm suas próprias conexões rápidas com a Internet. Como você une essas duas redes para que todos os computadores possam ver todos os outros computadores? Você precisa de um controlador de domínio ou pode fazer isso com grupos de trabalho? A solução...
Ouvi muitas vezes que o HTTPS deveria ser usado para transferir dados particulares, pois o HTTP é vulnerável a espiões. Mas, em termos práticos, quem é capaz de escutar o tráfego HTTP de um determinado surfista? O ISP deles? Outras pessoas na mesma LAN? Alguém que sabe o seu endereço...
Existe alguma maneira de dizer ao Windows (XP e superior) para não executar arquivos (arquivos * .exe), presentes em unidades / pastas que não sejam determinadas pastas, que eu mencionei? Em resumo, eu quero que executáveis de apenas uma ' lista branca ' sejam executados. Eu acho que isso é...
Vi alguns sites que oferecem 'Malware University', aulas de treinamento sobre como se livrar de malware. Você acha que é necessário atualizar suas habilidades de remoção de malware (ou arsenal) de tempos em tempos? Como você se torna mais eficaz para lidar com essa ameaça crescente e muito...
É possível executar um ataque de repetição em uma solicitação transferida via https? Ou seja, o protocolo https aplica um mecanismo semelhante para digerir a autenticação de acesso, onde um nonce é introduzido na solicitação para impedir a
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Eu sinto que isso deve ser uma coisa muito...
Como você desativa o modsecurity apenas para um diretório específico. Estou recebendo erros no phpMyAdmin que são causados por disparos de modsecurity com base em regras. Eu tenho os seguintes arquivos configurados: # /etc/httpd/modsecurity.d/modsecurity_crs_15_customrules.conf <LocationMatch...
Eu queria saber se alguém tinha alguma recomendação sobre como manter a sala do servidor protegida dos funcionários. Há uma fechadura na porta, no entanto, qualquer pessoa com um mestre de obras (manutenção, proprietários, guardas etc.) pode abri-la. Seria bom se ela exigisse a chave e também...
Alguém pode dar um exemplo da vida real de onde o SELinux salvou seu bacon de segurança? (ou AppArmour, se desejar). Se não o seu, um indicador para alguém com uma experiência credível? Não é um teste de laboratório, nem um white paper, nem uma prática recomendada, nem um aviso do CERT, mas um...
Li recentemente um artigo sobre a análise de tentativas maliciosas de logon SSH. Isso me fez pensar: o nome de usuário SSH, as combinações de senhas na minha caixa Debian são incomuns? Eu tinha sido alvo de um ataque no dicionário de força bruta? Vamos dar uma olhada em /var/log/auth.log.0 : Sep...
Sou um programador preso tentando administrar uma instalação do Active Directory para uma pequena empresa. O controlador de domínio está executando o Windows Small Business Server 2008. Temos uma equipe de trabalhadores de campo usando tablet PC; problemas de configuração com o bloatware...
A VPN PPTP ou IPSEC é mais segura que a outra para VPN de 'discagem', se sim, por
Estou aprendendo sobre segurança de senha do Linux (mais curiosidade do que qualquer coisa útil) e entendo que a senha real é hash e armazenada no arquivo de senhas shadow. O que não tenho certeza, e não consegui encontrar no meu breve Google, é a codificação usada para codificar o valor do hash (e...
O que você faria como primeira coisa se seu site fosse invadido? Tomando o site da net? ou reverter um backup? não realmente ou? Você fez alguma experiência dessa