Pytania otagowane jako security

Bezpieczeństwo to nie produkt, ale proces.

12
Kiedy muszę administrować istniejącym serwerem Linux, co jest najlepszym sposobem, aby sprawdzić, czy jest bezpieczny?
Istnieje wiele samouczków dotyczących konfigurowania nowego zabezpieczonego serwera. Ale co jeśli będę musiał administrować serwerem, który ktoś skonfigurował jakiś czas temu i nie wiem jeszcze dużo o jego konfiguracji? Czy jest jakieś narzędzie, które automatycznie sprawdza „zwykłych podejrzanych” lub jakąś listę kontrolną, przez którą mogę przejść, aby upewnić się, że …
9 linux  security 
4
Czy istnieje coś takiego jak podpisana para kluczy SSH?
W naszej aplikacji przesyłamy pliki na zdalny serwer, a wymaganą metodą uwierzytelnienia jest użycie kluczy SSH. Tak więc utworzyłem parę kluczy za pomocą ssh-keygen i przesłałem mój klucz publiczny do wstawienia do pliku autoryzowanych kluczy zdalnego hosta. Zostało to jednak odrzucone przez IT Security, który powiedział, że wygeneruje dla mnie …
9 security  ssh 
15
Jak zarządzać kluczami do szafy?
W wyniku audytu bezpieczeństwa istnieje potrzeba zablokowania szaf i zarządzania kluczami: Przechowuj klucze w bezpiecznym miejscu Zapisz użycie klucza Spełnienie tych dwóch wymagań wiąże się z wieloma wyzwaniami, ponieważ istnieje wiele możliwych sysadminów i netadminów (około 10), które potrzebują dostępu do serwerowni. Rozważamy kilka możliwych rozwiązań, ale każdy ma pewne …
9 security  rack  keys 
6
Zestaw narzędzi Security Admins? Co jest w twoim [Zamknięte]
W obecnej formie to pytanie nie pasuje do naszego formatu pytań i odpowiedzi. Oczekujemy, że odpowiedzi poparte będą faktami, referencjami lub wiedzą fachową, ale to pytanie prawdopodobnie będzie wymagało debaty, argumentów, ankiet lub rozszerzonej dyskusji. Jeśli uważasz, że to pytanie można poprawić i ewentualnie ponownie otworzyć, odwiedź centrum pomocy w …
9 security 
3
Spraw, by firefox bardziej akceptował samopodpisane certyfikaty SSL
Czy jest jakaś wtyczka lub ustawienie dla Firefoxa, które mogą uprościć proces unieważnienia certyfikatu SSL jednym kliknięciem, a nawet nie wprowadzić żadnych błędów i po prostu wyświetlić wskaźnik ostrzeżenia? Praca w sieci deweloperów przy użyciu certyfikatów z podpisem własnym do wstępnego projektowania oznacza ciągłe przechodzenie 5-etapowego procesu w celu przyznania …
4
Jak udaremnić ataki PHPMyAdmin?
setup.phpW naszych dziennikach dostępu widzimy wiele żądań dotyczących nieistniejących plików (patrz poniżej). W przypadku niektórych naszych klientów korzystających z reguł przepisywania każde z tych żądań spowoduje wykonanie skryptu PHP, powodując znaczne spowolnienie serwera i generowanie niepotrzebnego ruchu. Czy można szybko odrzucić takie wnioski? Myślałem o określeniu ogólnej zasady odmowy, która …
1
Skąd mam wiedzieć, gdzie i jak grupa zabezpieczeń uruchamia skrypt logowania dla niektórych użytkowników?
Organizacja, dla której pracuję, zaimplementowała dostęp do aplikacji i skrypty za pośrednictwem Grup bezpieczeństwa. Oznacza to, że jeśli dana osoba musi uzyskać dostęp do niektórych aplikacji lub uruchomić skrypt podczas logowania, dodajemy je do grupy zabezpieczeń. W AD acc skonfigurowany jest skrypt logowania dla każdej osoby, ale chciałbym wiedzieć, w …
1
Zablokowany atak SSH przez IP
Korzystam z 64-bitowego serwera CentOS 5.7, który ma dziwny problem. Podczas oglądania moich logów /var/log/securezauważyłem, że jedno dziwne IP próbuje połączyć się z ssh z wieloma dziwnymi nazwami użytkowników. Dane wyjściowe dziennika: http://pastebin.com/raw.php?i=3uYjPrLL Uruchamiam fail2ban, który już zablokował ten adres IP, a także ręcznie zablokowałem ten adres IP za pomocą …
1
Zapobiegaj zmianie przez użytkownika rozszerzonych właściwości
Pytanie: Domyślnie użytkownik może zmieniać własne rozszerzone właściwości. Czy następujący kod jest odpowiedni, aby uniemożliwić użytkownikowi zmianę atrybutów właściwości rozszerzonych? USE [CustomerAccessDatabase]; GO DENY SELECT ON sys.extended_properties to [Customer_Access_Role]; GO USE [master]; GO DENY EXEC ON sys.sp_addextendedproperty to [public]; GO DENY EXEC ON sys.sp_dropextendedproperty to [public]; GO DENY EXEC ON …
1
Aptitude: lista aktualizacji bezpieczeństwa
Próbuję wyświetlić i wyświetlić informacje o dostępnych aktualizacjach zabezpieczeń na serwerze Ubuntu. Chciałbym użyć następującego polecenia, w którym ?archive(security)filtruje pakiety, które zawierają securityich archiwum, podczas gdy %tpokazuje archiwum: aptitude search "?upgradable ?archive(security)" -F "%p %t %v %V" --disable-columns Znalazłem ten problem: w danych wyjściowych znajdują się pakiety dotyczące zarówno updatesarchiwum, …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.