Acabei de ter um usuário incapaz de alterar sua senha em um domínio do Windows 2008. Ele estava dando a ele uma mensagem enigmática sobre requisitos de complexidade, mesmo tendo certeza de que a senha escolhida os cumpria. Eu mesmo testei e confirmei. Parece que sua última senha foi definida muito...
Eu li alguns posts sobre o uso PermitUserEnvironmente o arquivo ~/.ssh/environmentpara passar variáveis env para um shell ssh. Os documentos oficiais do sshd e alguns outros recursos aludem a alguns riscos de segurança ao fazer isso. A ativação do processamento do ambiente pode permitir que os...
Quero derrubar mais de 200 solicitações por ip para evitar ataques de ddos. este é o comando que eu usei para detectar a contagem de solicitações por ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr Agora eu quero adicionar todos os endereços...
Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita, que agora parece ser reconhecida pelos navegadores mais modernos, mas eu gostaria de obter alguns números sem...
Há uma estrutura de diretórios grande e complexa em uma grande partição NTFS relativa . Alguém conseguiu colocar privilégios de segurança muito ruins nele - existem diretórios com permissões concedidas / negadas aleatoriamente, etc. Eu já encontro bugs de permissão várias vezes e encontrei...
Entendo o teste original do CVE-2014-6271, que foi: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Mas estou confuso com o teste atualizado e a saída correspondente para CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax error near...
Usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos aplicar a criptografia por meio da configuração: server signing = mandatory smb encrypt = mandatory na [global]seção /etc/samba/smb.conf. Depois de...
No ambiente simples do EC2, o gerenciamento do acesso a outros recursos da AWS é bastante direto com as funções e credenciais do IAM (buscadas automaticamente a partir dos metadados da instância). Ainda mais fácil com o CloudFormation, onde você pode criar funções dinamicamente ao atribuir uma...
Às vezes eu gostaria de usar o Ansible lineinfileou os blockinfilemódulos para escrever uma senha em algum arquivo de configuração. Se fizer isso, toda a linha ou bloco, incluindo a senha, terminará no meu syslog. Como não considero syslogum local seguro para armazenar minhas senhas, como posso...
Entendo que os blocos IP públicos são atribuídos pela IANA , que atribui sub-blocos aos RIRs , que atribui sub-blocos aos ISPs, que atribui sub-blocos a ASs individuais, conforme descrito nesta pergunta: Como os endereços IP são realmente atribuídos? Isso (e recursos como esta página ) parece...
Quase todo o disco rígido USB externo e mídia / sticks de memória USB são pré-formatados hoje com o FAT32 . Tanto quanto sei, a única vantagem do sistema de arquivos é a compatibilidade entre sistemas operacionais e dispositivos. É razoável reformatá-lo com exFAT ou mesmo NTFS ? Como isso...
No momento, temos cerca de uma rede de 25 a 30 PCs, conectada à Internet com um dispositivo SonicWall Firewall / Roteador comum. Não há muito filtro / bloqueio além do SMTP de saída (para vírus etc.). Lembro-me de ler que em algum momento uma rede / empresa atinge massa crítica e precisa enviar as...
Qual é a melhor maneira de encontrar remotamente os PCs infectados pelo Conficker nas redes da empresa /
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Semelhante a esta pergunta no Stack Overflow, o que um administrador de...
O IE7 adverte agressivamente sobre falha de certificado; temos alguns sites internos que executam HTTPS e, portanto, precisam de um certificado válido. Parece que temos uma autoridade de certificação na intranet que pode assinar certificados SSL, mas temos um problema: como configuramos em massa os...
Ao substituir nossa infraestrutura WEP existente em vários escritórios, estamos avaliando o valor da atualização para WPA versus WPA2 (ambos PSK). Temos vários tipos diferentes de dispositivos que não suportam WPA2, portanto, a mudança para esse protocolo implica custos adicionais. O que eu...
Estou executando um servidor debian etch no qual os usuários farão login (espero) em uma prisão chroot através do ssh. Como posso ter os comandos que eles executam registrados de uma maneira que não podem excluir ou
Estou no processo de configurar uma nova implantação do Tomcat e quero que ela seja o mais segura possível. Eu criei um usuário 'jakarta' e tenho o jsvc executando o Tomcat como um daemon. Alguma dica sobre permissões de diretório e outras para limitar o acesso aos arquivos do Tomcat? Sei que...
from: http://seclists.org/fulldisclosure/2009/Jul/0388.html Se eu entendi melhor com as postagens de: http://news.ycombinator.com/item?id=723798, os caras do Matasano deixaram o sshd internet acessível - alguma solução proposta para isso (do ponto de vista da
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Meu sistema CentOS / RHEL pode ter sido invadido, não tenho certeza. Mas...