De acordo com o título, por que as pessoas me dizem para não usar VLANs para fins de segurança? Eu tenho uma rede, onde tenho alguns VLANs. Há um firewall entre as 2 VLANs. Estou usando os comutadores HP Procurve e assegurei-me de que os links switch a switch aceitem apenas quadros marcados e que...
Devido às recentes descobertas de segurança de que provavelmente a maioria dos SSDs implementa criptografia de maneira completamente ingênua e interrompida, desejo verificar quais máquinas BitLocker estão usando criptografia de hardware e quais estão usando software. Encontrei uma maneira de...
Eu instalei um novo servidor Lenny Linux Debian que será um servidor LAMP e Subversion . Devo ter que ativar as atualizações automáticas? Se eu ativá-lo, tenho certeza de que tenho os patches de segurança mais recentes. Também não deve interromper meu sistema, pois o Debian stable fornece apenas...
Recentemente, tivemos vários servidores da Dell, todos com virtualização assistida por hardware desabilitada no BIOS. Até onde eu sei, a virtualização assistida por hardware é uma coisa boa - por que a Dell a desativaria? Ele tem uma sobrecarga de desempenho se a máquina não estiver atuando como...
De vez em quando eu faço login nas caixas web / db / tools de produção e vejo a mensagem típica: 30 pacotes podem ser atualizados. 16 atualizações são atualizações de segurança. Minha pergunta é: como todos vocês lidam com atualizações nas caixas de produção do Ubuntu? Você automatiza essas...
Como posso no meu servidor ubuntu, no Iptables, permitir apenas um endereço IP em uma porta
No Active Directory, se você deseja impedir que um usuário efetue login, você pode desativar a conta ou simplesmente redefinir a senha. No entanto, se você possui um usuário que já está conectado a uma estação de trabalho e precisa impedi-lo de acessar qualquer recurso o mais rápido possível - como...
A autenticação do SO é mais segura usando o leitor de impressão digital do que uma senha (forte)? Isso pode ser hackeado facilmente? A propósito, onde está armazenada a impressão digital? No chip de hardware ou no sistema de arquivos? Isso depende do hardware do leitor? Isso depende da...
Imagine uma configuração de servidor de uma empresa de hospedagem compartilhada na qual vários (~ 100) clientes tenham acesso shell a um único servidor. Muitos "softwares" da web recomendam os arquivos chmod 0777 . Estou nervoso com nossos clientes imprudentemente seguindo esses tutoriais, abrindo...
Estou prestes a implementar minha própria Autoridade de Certificação (CA) apenas para uso interal. Agora há um problema, que o CA privado nunca deve ser explorado. Então, neste momento, a chave privada está criptografada. O que mais poderia ser feito para aumentar a segurança da chave...
Meu objetivo é garantir a segurança adequada para os clientes que se conectam ao meu nginx. estou seguindo o guia da Mozilla para configurar o TLS corretamente na minha instalação do nginx, mas não tenho uma visão geral dos protocolos / ciphersuites atuais sendo usados na prática. O que eu tenho...
Temos um servidor XXX no Amazon EC2. O SSH está sendo executado em uma porta padrão (22). Coloquei minha pubkey no arquivo /.ssh/authorized_keys O engraçado é que, ontem, estava funcionando muito bem! Mas hoje eu não sei o que aconteceu! Eu simplesmente não consigo entrar. ssh -vvvv...
Muitas vezes você não deseja ser identificado enquanto navega. Por um lado, seu histórico de navegação pode ser vendido sem o seu conhecimento e sem nenhum benefício para
Em um sistema * nix, posso usar um chroot para isolar dois processos um do outro e do resto do sistema. Existe algum sistema de segurança semelhante no Windows? Ou existe alguma maneira de impedir que dois processos leiam / gravem nos arquivos uns dos
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Eu experimentei vários sistemas IDS e IPS baseados em rede ao longo dos anos...
Ao executar service iptables statusno servidor 2 CentOS, um servidor tem policy ACCEPTde Chain INPUT, Chain FORWARDe Chain OUTPUT outro servidor tem policy DROPno Chain INPUTe Chain FORWARD; enquanto policy ACCEPTemChain OUTPUT Qual o significado de policy ACCEPTe policy DROP? ... e como...
Esta pergunta foi migrada do Stack Overflow porque pode ser respondida em Server Fault. Migrou há 9 anos . Foi-me apresentado um argumento no sentido de "você não precisa de uma senha de usuário mysql forte porque, para usá-la, eles já teriam acesso ao seu servidor"....
Espero que em algum lugar do Active Directory o "último logon do [computador]" seja gravado / armazenado ou haja um log que eu possa analisar? O objetivo de querer saber o último PC conectado é oferecer suporte remoto pela rede - nossos usuários se movimentam com pouca frequência, mas eu gostaria...
Estou procurando uma boa explicação das contas IUSR e IWAM usadas pelo IIS para me ajudar a configurar melhor nosso ambiente de hospedagem: Por que eles estão lá? Qual a diferença entre eles? Os nomes representam algo significativo? Existem mudanças nas melhores práticas que devo fazer? O IIS...
A página de manual da UFW menciona que ele pode configurar a taxa de iptables limitando para mim: O ufw suporta limite de taxa de conexão, o que é útil para proteger contra ataques de login de força bruta. O ufw negará conexões se um endereço IP tiver tentado iniciar 6 ou mais conexões nos...