Precisamos usar SSL em nossa rede interna para alguns aplicativos confidenciais e preciso saber se há uma diferença entre um certificado autoassinado e um assinado por uma CA do Windows Server que configuramos? Precisamos configurar uma autoridade de
Quero criar uma conta que execute o seguinte: Associe computadores a um domínio (não restrito a 10, como um usuário normal) Verifique contas de computador no AD Excluir computadores do AD Mover computadores entre UOs Não quero permitir que ele faça mais nada; portanto, não quero uma conta de...
Essencialmente, estou armazenando uma chave privada (Hash) em qualquer um dos atributos OctetString no Active Directory. Minha pergunta é: qual atributo é seguro por padrão e faz sentido manter os dados privados lá? Esse valor deve ser considerado semelhante a uma senha, na qual mesmo os...
Eu quero configurar a segurança para limitar o acesso direto à raiz. Agora estou claro se eu adicionar: auth required pam_securetty.so no /etc/pam.d/system-auth e mantenha apenas "console" em / etc / securetty, o login do ssh também será proibido. E se eu adicionar: auth required...
Eu tenho um servidor doméstico executando uma distribuição ubuntu de desktop. Encontrei isso no meu crontab * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 e ao procurar nesse diretório (o espaço após o nome de usuário / é um nome de diretório), encontrei muitos...
Eu estava navegando pelo site e encontrei esta pergunta: Meu servidor foi invadido por EMERGENCY . Basicamente, a pergunta diz: Meu servidor foi hackeado. O que devo fazer? A melhor resposta é excelente, mas levantou algumas questões em minha mente. Uma das etapas sugeridas é: Examine os...
Recentemente (mas também é uma pergunta recorrente), vimos três tópicos interessantes sobre hackers e segurança: Como faço para lidar com um servidor comprometido? . Localizando como um servidor invadido foi invadido Pergunta sobre permissões de arquivo O último não está diretamente...
Quando um servidor é enraizado ( por exemplo, uma situação como essa ), uma das primeiras coisas que você pode decidir fazer é a contenção . Alguns especialistas em segurança recomendam não entrar na correção imediatamente e manter o servidor on-line até que o forense seja concluído. Esses...
A Microsoft fez um grande esforço para remover 'Usuários e Grupos Locais' das ferramentas da GUI, e mesmo se você ativar o lusrmgr.msc diretamente, ele reclama que o snap-in não será executado em um controlador de domínio. A questão é "por que não?" Por que não faz sentido que um controlador de...
Estou lidando com informações eletrônicas de saúde protegidas (ePHI ou PHI) e os regulamentos HIPAA exigem que apenas usuários autorizados possam acessar o ePHI. A criptografia no nível da coluna pode ser útil para alguns dados, mas eu preciso fazer pesquisas como em alguns dos campos PHI, como...
Minha pergunta é: Quais defesas de estouro de buffer / quebra de pilha (se houver) estão ativadas por padrão no Debian 6.0 (Squeeze)? O Ubuntu possui uma tabela de resumo útil, mostrando os principais recursos de segurança de cada versão da edição Server , mas não encontrei algo semelhante para o...
Eu tenho um servidor web que hospeda vários sites para mim. Os dois serviços acessíveis externamente são SSH e Apache2. Eles estão sendo executados em uma porta não padrão e padrão, respectivamente. Todas as outras portas são fechadas explicitamente via arno-iptables-firewall. O host está...
Às vezes eu faço echo "secret" | mysql -u root -p .... Agora, concerteza sobre segurança aqui: alguém que pode listar todos os processos pode ver a senha? Para verificar eu tentei com echo "test" | sleep 1000e o comando echo com o segredo não era visível na saída de "ps aux". Portanto, presumo que...
Pelo que entendi, o EAP-TTLS e o PEAP compartilham o mesmo nível de segurança quando implementados em redes sem fio. Ambos fornecem apenas autenticação do lado do servidor via certificado. A desvantagem do EAP-TTLS pode ser o suporte não nativo no Microsoft Windows, portanto, todo usuário precisa...
Em quase todas as solicitações, estou recebendo o seguinte erro: Rule execution error - PCRE limits exceeded (-8): (null). Depois de pesquisar bastante, as únicas soluções parecem ser a) Adicione o seguinte no seu httpd.conf SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 b)...
No ModSecurity há PCRE limits exceedederros. Eu sei que posso corrigir isso definindo regras como: SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 Mas, o que essas regras estão realmente fazendo? O que o limite de recursão do PCRE definido para 150.000 significa? Que brechas de...
O objetivo é impedir que os usuários executem programas indesejados em um servidor de terminal. Eu li muitos artigos da Microsoft e de outros dizendo que o novo recurso Applocker é 100% melhor que a antiga Política de Restrição de Software e é recomendado como uma substituição desta. Não tenho...
Estou configurando um servidor web que hospedará vários sites diferentes como o Apache VirtualHosts, e cada um deles terá a possibilidade de executar scripts (principalmente PHP, possivelmente outros). Minha pergunta é como isolar cada um desses VirtualHosts um do outro e do resto do sistema? Não...
Eu tenho um servidor executando o Debian 6.0 com a verificação de log instalada. Ontem, recebi esta mensagem: Jan 19 19:15:10 hostname sshd[28397]: Authentication tried for root with correct key but not from a permitted host (host=4.red-2-140-77.dynamicip.rima-tde.net, ip=2.140.77.4). Não sei...
Ultimamente tenho recebido muitos retornos. Achei que minha conta do Google Apps foi comprometida, mas não há atividade em minha conta de aplicativos e certamente não há usuários maliciosos que eu possa ver. Como o email sempre é enviado de algum nome de usuário aleatório (por exemplo,...