Mengamati / mencatat sumber daya untuk tujuan: - Menambahkannya ke daftar hitam whitelist - Menjaga keamanan sistem
Sesekali saya mendapatkan permintaan aneh untuk memberikan dukungan jarak jauh, pemecahan masalah dan / atau penyempurnaan kinerja pada sistem Linux. Perusahaan besar sering sudah memiliki prosedur yang mapan untuk menyediakan akses jarak jauh ke vendor / pemasok dan saya hanya perlu mematuhinya....
Apa saja tanda-tanda bahwa server Linux telah diretas? Apakah ada alat yang dapat menghasilkan dan mengirim email laporan audit sesuai
Saya ingin tahu apa pendekatan terbaik untuk melacak aktivitas pengguna super di lingkungan Linux. Secara khusus, saya mencari fitur ini: A) Pencatatan penekanan tombol ke server syslog yang diamankan B) Kemampuan untuk memutar ulang sesi shell (sesuatu seperti scriptreplay) C) Idealnya, ini...
Saya menjalankan Cygwin dengan deamon SSH pada mesin Windows Server 2008. Saya melihat Event Viewer dan melihat sebanyak 5 hingga 6 upaya login gagal per detik (brute force) selama seminggu terakhir, dari IP yang berbeda. Bagaimana saya bisa mengunci IP ini secara otomatis daripada memblokirnya...
Bagaimana saya bisa menentukan MAC, Ciphers, panjang kunci, dan KexAlogrithms yang didukung oleh server ssh saya? Saya perlu membuat daftar untuk audit keamanan eksternal. Saya mencari sesuatu yang mirip openssl s_client -connect example.com:443 -showcerts. Dari penelitian saya, sshmenggunakan...
Saya memiliki server git yang menjalankan ssh dan setiap pengguna memiliki akun unix di sistem. Mengingat bahwa dua pengguna memiliki akses ke repo, bagaimana saya bisa memastikan pengguna mana yang melakukan komit, karena nama pengguna dan email komit diajukan dan dikendalikan oleh klien...
Saya menjalankan beberapa sistem berbasis RHEL yang memanfaatkan fungsionalitas audit dalam kernel 2.6 untuk melacak aktivitas pengguna dan saya perlu mengirimkan log-log ini ke server SYSLOG terpusat untuk pemantauan dan korelasi acara. Adakah yang tahu bagaimana
Saya berada di jaringan perusahaan Windows 2003/2008 dengan 100 pengguna. Saya telah ditugaskan untuk meningkatkan RAM di semua workstation pengguna akhir. Masalahnya adalah kita memiliki campuran komputer yang berbeda di lingkungan kita. Beberapa adalah Dell, beberapa HP, dan beberapa workstation...
Saya seorang Admin Windows sehingga mereka yang berintegrasi dengan Windows kemungkinan akan sangat membantu. Tantangan utama saya pada saat ini adalah hanya dengan berbagi file tetapi dengan meningkatnya penggunaan SharePoint, ini hanya akan membuat ini lebih sulit. Saya sudah menyiapkan semua...
Di salah satu server kami, kami memiliki file yang terus dihapus secara misterius. Yang ingin saya lakukan adalah memiliki program menonton file ini dan beri tahu saya kapan / bagaimana / oleh siapa file itu dihapus. Kami memiliki cadangan file yang dipermasalahkan, jadi tidak banyak masalah untuk...
Dalam 3 sistem terpisah, peristiwa berikut sedang dicatat berkali-kali (antara 30 hingga 4.000 kali sehari tergantung pada sistem) pada server pengontrol domain: An account failed to log on. Subject: Security ID: SYSTEM Account Name: %domainControllerHostname%$ Account Domain:...
Saya memiliki skrip forum yang berjalan di server dan entah bagaimana sejumlah kecil lampiran mulai hilang. Saya ingin mencari tahu apa yang menghapus mereka dan kapan. Bagaimana saya bisa mengatur Linux auditd (auditctl) untuk menonton pohon direktori (lampiran disimpan di dalam pohon direktori...
Kami memiliki OS CentOS yang menjadi tidak responsif pagi ini terhadap lalu lintas jaringan eksternal. Ini adalah mesin virtual. Saya dapat me-reboot VM. Setelah masuk kembali, saya menemukan yang berikut ini di file / var / log / messages, berulang-ulang, sampai pada titik reboot: Jan 21 06:53:01...