Auditor keamanan untuk server kami telah menuntut hal berikut dalam waktu dua minggu: Daftar nama pengguna saat ini dan kata sandi teks biasa untuk semua akun pengguna di semua server Daftar semua perubahan kata sandi selama enam bulan terakhir, sekali lagi dalam teks biasa Daftar "setiap file...
Prosesor kartu kredit kami baru-baru ini memberi tahu kami bahwa pada 30 Juni 2016, kami harus menonaktifkan TLS 1.0 agar tetap mematuhi PCI . Saya mencoba untuk menjadi proaktif dengan menonaktifkan TLS 1.0 pada mesin Windows Server 2008 R2 kami, hanya untuk menemukan bahwa segera setelah reboot...
Selama audit baru-baru ini kami diminta untuk menginstal perangkat lunak antivirus di server DNS kami yang menjalankan linux (bind9). Server tidak dikompromikan selama pengujian penetrasi tetapi ini adalah salah satu rekomendasi yang diberikan. Biasanya perangkat lunak antivirus linux diinstal...
Adakah yang tahu mengapa saya tidak dapat menonaktifkan tls 1.0 dan tls1.1 dengan memperbarui konfigurasi ini. SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 Setelah melakukan ini, saya memuat ulang apache. Saya melakukan pemindaian ssl menggunakan ssllab atau alat ssl comodo, dan masih...
Saya memiliki NGINX yang bertindak sebagai proxy terbalik untuk situs kami dan bekerja dengan sangat baik. Untuk situs yang membutuhkan ssl saya mengikuti raymii.org untuk memastikan agar memiliki skor SSLLabs sekuat mungkin. Salah satu situs harus memenuhi PCI DSS tetapi berdasarkan pemindaian...
Salah satu klien kami adalah perusahaan PCI Tier 1, dan auditor mereka telah membuat saran sehubungan dengan kami sebagai Administrator Sistem dan hak akses kami. Kami mengelola sepenuhnya infrastruktur berbasis Windows mereka dari sekitar 700 Desktop / 80 server / 10 Pengontrol Domain. Mereka...
Kami saat ini memproses, tetapi tidak menyimpan, data kartu kredit. Kami mengesahkan kartu melalui aplikasi yang dikembangkan sendiri menggunakan API authorize.net. Jika memungkinkan, kami ingin membatasi semua persyaratan PCI yang mempengaruhi server kami (seperti menginstal Anti-Virus) ke...
Semua FAQ, dokumen, dan pernyataan yang diterbitkan oleh AWS, apakah sudah ada pedagang Level 1 yang benar-benar mencapai kepatuhan PCI pada AWS? Kami sedang mengevaluasi pemindahan beberapa layanan kami ke EC2 / VPC, tetapi auditor kami mengatakan bahwa AWS tidak kooperatif ketika klien mereka...
Apakah ada cara di Windows untuk memeriksa yang mengatakan Buletin Keamanan MS**-***atau CVE-****-*****telah ditambal? misalnya sesuatu yang mirip dengan RedHatrpm -q --changelog service Windows 2008 R2
Saya baru saja menguji situs saya di https://www.ssllabs.com/ dan katanya SSLv2 tidak aman dan saya harus menonaktifkannya bersama dengan Cipher Suites yang lemah. Bagaimana saya bisa menonaktifkannya? Saya mencoba yang berikut tetapi tidak berhasil. Pergi /etc/httpd/conf.d/ssl.confdengan ftp....