Saat ini saya mulai menggunakan server Windows yang menghadap web. Dan saya ingin tahu apa cara Anda melindungi server Anda? Software apa yang Anda gunakan? Di Linux, saya menggunakan Fail2ban untuk mencegah bruteforce dan Logwatch mendapatkan laporan harian tentang apa yang terjadi di server...
Untuk mematuhi undang-undang perlindungan informasi pribadi yang baru di Massachusetts, perusahaan saya perlu (antara lain) memastikan bahwa kapan saja informasi pribadi dikirim melalui email, itu dienkripsi. Apa cara termudah untuk melakukan ini? Pada dasarnya, saya mencari sesuatu yang akan...
suatu ketika, ada hutan virtual yang indah dan hangat di Amerika Selatan, dan server cumi-cumi tinggal di sana. berikut ini adalah gambar persepsi jaringan: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Ketika Userspermintaan akses ke...
Pemindai kerentanan TrustWave gagal memindai karena mesin Windows 10 yang menjalankan RDP: Algoritma cipher blok dengan ukuran blok serangan ulang tahun 64 bit (seperti DES dan 3DES) dikenal sebagai Sweet32 (CVE-2016-2183) CATATAN: Pada sistem Windows 7/10 yang menjalankan RDP (Remote Desktop...
Bagaimana Anda menangani penyimpanan kata sandi yang, menurut sifat penggunaannya, Anda tidak dapat mengharapkan administrator untuk menghafal? Seperti: Administrator / root password ketika semua orang masuk menggunakan akun mereka sendiri dengan hak administrator Kata sandi akun layanan yang...
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Apa hal paling licik yang pernah dilakukan pengguna yang harus Anda tangani? Jelas, kita semua...
Beberapa hari terakhir saya perhatikan beberapa server dipalu dengan permintaan yang tidak diketahui. Kebanyakan dari mereka adalah sebagai berikut: 60.246.*.* - - [03/Jan/2015:20:59:16 +0200] "GET
Saya ingin memberikan akses ke root server saya ke administrator sistem eksternal, tetapi saya ingin memastikan untuk memeriksa kembali apa yang dia lakukan ke server saya, misalnya menyalin data yang saya tidak ingin mereka lakukan dan seterusnya. Saya juga ingin melacak file apa pun yang diakses,...
Klien saya memiliki server yang menjadi sasaran upaya masuk brute-force dari botnet. Karena keanehan server dan klien klien, kami tidak dapat dengan mudah memblokir upaya melalui firewall, perubahan port, atau perubahan nama akun login. Keputusan telah dibuat untuk membiarkannya terbuka untuk...
Saya sedang menyiapkan beberapa server Ubuntu baru, dan saya ingin mengamankan data mereka dari pencurian. Model ancaman adalah penyerang yang menginginkan perangkat keras atau penyerang yang naif yang menginginkan data. Harap perhatikan bagian ini. Model ancaman tidak termasuk penyerang pintar...
Sebagian besar waktu ketika saya melakukan pencarian pada pengerasan kotak linux dll, dalam daftar selalu ada bagian log dari paket Mars (IP) tanpa penjelasan lebih lanjut. net.ipv4.conf.all.log_martians =1 net.ipv4.icmp_ignore_bogus_error_responses =1 Saya telah melakukan beberapa googling...
Apakah ada cara dari konsol manajemen komputer atau baris perintah untuk menentukan kapan kata sandi pengguna akan kedaluwarsa? Catatan: Saya mengajukan pertanyaan ini untuk server yang bukan bagian dari
Selain cadangan di tempat reguler (disimpan di brankas tahan api), kami juga mengirim kaset di luar sebulan sekali, dienkripsi dengan AES. Jadi, jika suatu hari situs kami diuapkan oleh sinar panas alien, setidaknya kita harus memiliki satu cadangan baru untuk pulih. Kecuali bahwa kunci enkripsi...
Saya ingin solusi surat aman, karena saya ingin pindah dari Google dan pihak lain melihat ke data pribadi saya. Seberapa banyak PITA untuk mengatur mailserver saya sendiri? Haruskah saya mencari penyedia eksternal dengan kebijakan privasi yang baik dan data terenkripsi sebagai gantinya? Saya...
Saya harus menyerahkan Laptop termasuk hard disk-nya. Karena tidak dienkripsi, saya ingin menghapusnya setidaknya dengan cepat. Saya tahu ini tidak optimal pada SSD, tapi saya pikir lebih baik daripada sekadar dapat dibaca. Sekarang saya menjalankan penghapusan USB stick hidup dan sangat lambat....
Saya melihat perlu mengekspos Remote Desktop Server (Layanan Terminal) saya untuk diakses dari luar jaringan kami. Saat ini, itu hanya dapat diakses dari dalam jaringan kami. Saya tahu cukup mudah untuk membuka firewall dan meneruskan port. Namun, bagaimana cara mengamankan mesin itu sendiri dan...
Situs web saya adalah altoonadesign.com jika Anda mengetiknya langsung di peramban, Anda akan dibawa ke situs yang benar. Namun jika Anda melakukan pencarian untuk "desain altoona" dan mengklik tautan ke situs saya, Anda akan diarahkan ke situs jahat. Saya mencoba ini di google pada chrome dan di...
Saya memiliki jaringan kecil server dan saya ingin meningkatkan keamanan umum. Saya tidak punya cukup waktu / uang / paranoia untuk mengatur VPN - apa cara dasar saya dapat meningkatkan keamanan sistem saya? Satu hal yang mungkin mengharuskan pengguna mengirim kunci mereka dan memasukkan kata...
Seperti judulnya, saya punya kotak linux. Sejauh yang saya tahu saya bisa menggunakan hosts.allow / hosts.deny atau iptables untuk mengamankan. Apa bedanya? Apakah ada mekanisme lain yang bisa
Saya perlu menambahkan pengguna ke grup "Akun Layanan Tim Yayasan" di TFS untuk dapat menjalankan Alat Integrasi TFS . Saya seorang administrator pada mesin yang menjalankan TFS dan TFS Install (yaitu saya berada di grup Administrator TFS). Ketika saya mencoba melakukan itu menggunakan konsol...