Como você desabilita os requisitos de complexidade de senha em um Microsoft Hyper-V Server 2008 R2 ? Lembre-se de que, ao fazer login no servidor, a única interface do usuário é: E você não pode executar o gpedit.msc : C:\Users\Administrator>gpedit.msc 'gpedit.msc' is not recognized as...
Estou um pouco perplexo com este. Criei um grupo de segurança no AD chamado "usuários de dados especiais" e me adicionei a ele. Criei um compartilhamento em um servidor e concedo acesso total ao grupo de segurança do AD. Se eu tentar acessar o compartilhamento, não será possível obter um erro de...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 7 anos . Eu tive que aprender o suficiente para...
Preciso me conectar a vários servidores a partir de vários dispositivos via SSH. Gostaria de saber se eu deveria criar um novo arquivo id_dsa em cada dispositivo do qual estou me conectando ou se não há um problema ao copiar o mesmo arquivo id_dsa para cada dispositivo. Por exemplo, eu tenho meu...
Executamos um produto comunitário. Há um indivíduo (um pequeno garoto de PoS) no Reino Unido que está assediando nosso site nos últimos 6 meses. Sua tarefa diária é criar uma nova conta, postar um monte de conteúdo ilegal / inflamatório, causar aumento de pessoas e ser excluído em poucas horas por...
Posso ter vários clientes openvpn se conectando a um único servidor openvpn? A configuração a seguir funciona bem para um único usuário Esta é a configuração do servidor (openvpn.conf) port 1194 proto udp dev tun secret openvpn-key.txt ifconfig 192.168.2.1 192.168.2.2 keepalive 10...
Estou tentando escrever um utilitário como um arquivo em lotes que, entre outras coisas, adiciona um usuário à diretiva de segurança local "Negar logon localmente". Esse arquivo em lotes será usado em centenas de computadores independentes (não em um domínio e nem sequer estão na mesma...
Essa é a primeira vez para mim. Um dos sites que eu corro foi atacado recentemente. Nem um ataque inteligente - força bruta pura - atingiu todas as páginas e todas as não páginas com todas as extensões possíveis. Publicado com dados de lixo em todos os formulários e tentou postar em alguns URLs...
O site da minha empresa foi desfigurado, desde que eu tenha o log de acesso bruto apache, há algo que eu possa fazer para analisar quando e o que deu errado? Quero dizer, o que procurar entre todas essas milhares e milhares de linhas de log? Obrigado pela
Estou tentando convencer um cliente a pagar por SSL para um site que requer login. Quero ter certeza de que entendi corretamente os principais cenários nos quais alguém pode ver as senhas que estão sendo enviadas. Meu entendimento é que, em qualquer um dos saltos ao longo do caminho, é possível...
por que o acesso root deve ser desativado para ssh? Eu sempre ouço isso por razões de segurança. Mas eu não entendo. O que é diferente para fazer login como não raiz e depois sudo su -? Qual é a maneira preferida de lidar com tarefas que precisam de permissões
Eu trabalho com a administração de sistemas em uma universidade e apenas me deparei com algo que provavelmente é comum, mas foi um choque para mim. Todos os diretórios public_html e áreas da web são armazenados em afs, com permissões de leitura para os servidores da web. Como os usuários podem ter...
Eu tenho uma página acessível ao público que apenas possui <?php phpinfo(); > Eu o uso para fins de depuração enquanto estamos na versão beta, mas há algum mal em deixá-lo acessível quando é um site
Qual é a melhor prática do setor em relação à segurança do acesso ao código-fonte? Estou pensando que apenas conexões SSL via apache permitidas para o servidor em uma porta obscura que não entre em conflito com mais nada. O que me incomoda é armazenar o código-fonte em um servidor público, ou seja,...
Temos uma caixa que suspeitamos estar enraizada no trabalho. A questão é como a encontramos? Não sou administrador do sistema, mas fui trazido para a equipe para resolver a situação e estou curioso para encontrar bons lugares para procurar, como problemas? A razão pela qual suspeitamos disso é que...
O armazenamento de certificados na minha caixa Win7 está constantemente pendurado. Observar: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Interface de solicitação de serviços de certificado do Active Directory Ping -pingadmin - Interface de administrador dos serviços de...
É possível forçar usuários específicos a fazer login com chave pública, enquanto permite que outros usuários façam login com senha? Como a autenticação de chave pública (com senha) é mais forte que a autenticação somente por senha, gostaríamos de exigir que os usuários do sistema fizessem login com...
Após meses de negligência, chamas por email e batalhas de gerenciamento, nosso administrador de sistema atual foi acionado e entregue "as credenciais do servidor" para mim. Essas credenciais consistem em uma senha root e nada mais: sem procedimentos, sem documentação, sem dicas, nada. Minha...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Fechado há 5 anos . Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está...
Eu li o artigo da Technet sobre auditoria de caixas de correio, mas parece estar funcionando apenas para o acesso MAPI. Eu executo o seguinte cmdlet para habilitar a auditoria do proprietário: > Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner