Saya memiliki jaringan kecil server dan saya ingin meningkatkan keamanan umum. Saya tidak punya cukup waktu / uang / paranoia untuk mengatur VPN - apa cara dasar saya dapat meningkatkan keamanan sistem saya? Satu hal yang mungkin mengharuskan pengguna mengirim kunci mereka dan memasukkan kata...
Seperti judulnya, saya punya kotak linux. Sejauh yang saya tahu saya bisa menggunakan hosts.allow / hosts.deny atau iptables untuk mengamankan. Apa bedanya? Apakah ada mekanisme lain yang bisa
Saya perlu menambahkan pengguna ke grup "Akun Layanan Tim Yayasan" di TFS untuk dapat menjalankan Alat Integrasi TFS . Saya seorang administrator pada mesin yang menjalankan TFS dan TFS Install (yaitu saya berada di grup Administrator TFS). Ketika saya mencoba melakukan itu menggunakan konsol...
Ini mungkin tampak seperti pertanyaan konyol (atau jahat) pada pandangan pertama, tetapi izinkan saya untuk menguraikan ... Kami telah menerapkan segala macam tindakan pada jaringan perusahaan dan proksi untuk mencegah pengunduhan jenis file tertentu ke mesin perusahaan. Sebagian besar file,...
Apa langkah utama melakukan analisis forensik kotak linux setelah diretas? Katakanlah itu adalah server linux surat generik / web / database / ftp / ssh / samba. Dan itu mulai mengirim spam, memindai sistem lain .. Bagaimana memulai mencari cara hack dilakukan dan siapa yang bertanggung...
Apakah layak menjalankan fail2ban , sshdfilter atau alat serupa, yang memasukkan alamat IP blacklist yang mencoba dan gagal masuk? Saya telah melihatnya berargumen bahwa ini adalah teater keamanan di server "yang diamankan dengan benar". Namun, saya merasa bahwa itu mungkin membuat skrip kiddies...
Saya baru-baru ini menemukan pengaturan DoS Defense di router DrayTek Vigor 2830 saya , yang dinonaktifkan sebagai default. Saya menjalankan server yang sangat kecil di jaringan ini dan saya menganggapnya sangat serius untuk menjalankan dan menjalankan server 24/7. Saya agak tidak yakin apakah...
Kami menjalankan Jenkins CI. Secara umum kami ingin menyediakan akses penuh ke pengguna terautentikasi dari grup tertentu akses baca penuh ke pengguna anonim blokir pengguna anonim untuk mengakses proyek tertentu (sepenuhnya) Kami menggunakan basis data pengguna / grup Unix dan Strategi...
Apa itu server tepi? Kami melihat beberapa referensi untuk mereka, tetapi kami tidak pernah melihat
Saya telah menyebarkan aplikasi Django saya ke Elastic Beanstalk dengan maksud untuk menggunakan antarmuka konfigurasi variabel lingkungannya untuk menyimpan kunci API saya alih-alih menyimpannya di sumber saya (seperti dijelaskan di sini /programming//a/17878600 ). Setelah melakukan ini, saya...
Saya memiliki mesin Mac OS X (Mac mini menjalankan 10.5) dengan Remote Login diaktifkan. Saya ingin membuka port sshd ke Internet untuk dapat login dari jarak jauh. Untuk alasan keamanan, saya ingin menonaktifkan login jarak jauh menggunakan kata sandi, sehingga hanya pengguna dengan kunci publik...
Saat ini kami memiliki server web kami di DMZ. Server web tidak dapat melihat apa pun dalam jaringan internal, tetapi jaringan internal dapat melihat server web. Seberapa amankah membuat lubang di firewall antara DMZ dan jaringan internal untuk hanya satu server web di intranet? Kami sedang...
Saya ingin dapat memulai kembali layanan dari skrip-php. berjalan di bawah akun pengguna www. Apa cara yang disukai untuk melakukan tindakan ini? Saya rekomendasikan saya dapat membuat file dengan perintah que'd, dibaca oleh CRON, tetapi solusinya gatal. Apa yang saya pikirkan adalah layanan...
Saya pikir akan menarik untuk memiliki daftar kebiasaan buruk yang Anda amati terkait dengan administrasi sistem. Sebagai contoh: Selalu gunakan rootdi server Berbagi kata sandi akun Memasukkan kata sandi pada kode Masih menggunakan telnet ... Meskipun saya sebagian besar tertarik pada...
Di firewall manajer keamanan tingkat lanjut / Aturan masuk / aturan properti / lingkup Anda memiliki dua bagian untuk menentukan alamat ip lokal dan alamat ip jarak jauh. Apa yang membuat alamat memenuhi syarat sebagai alamat lokal atau jarak jauh dan apa bedanya? Pertanyaan ini cukup jelas...
Saya ingin mencari tahu segala kemungkinan tentang bagaimana PC digunakan dalam beberapa hari terakhir. Seperti siapa yang masuk, berapa lama PC terkunci dan informasi lain tentang aktivitas pengguna yang login pada PC. Saya tahu bahwa perintah terakhir dapat digunakan untuk mencari tahu siapa...
Saya tidak memiliki latar belakang terkuat dalam keamanan komputer, tetapi kemarin salah satu server perusahaan saya dimatikan oleh tuan rumah kami. Ini server yang menetapkan IP publik tempat saya meng-host beberapa aplikasi layanan web termasuk situs web dan API. Saya diberitahu bahwa server...
Saya telah mencoba untuk menyusun skrip iptables server dasar yang akan berfungsi untuk sebagian besar situs hanya menjalankan server web dasar menggunakan HTTP (S) dan SSH (port 80, 443, & 22). Lagi pula, sebagian besar VPS hanya membutuhkan aturan port awal ini dan dapat menambahkan port mail...
Saya menggunakan: usermod -L myUser untuk menonaktifkan kata sandi untuk akun ini. Dengan asumsi bahwa saya tidak tahu kata sandi bagaimana cara memeriksa apakah telah dinonaktifkan. Menurut halaman manual tempat itu! di bagian depan kata sandi terenkripsi, tapi saya juga tidak tahu bagaimana...
Saya penasaran. Saya terus membaca tentang bagaimana ISP dan perantara internet kami mencatat dan melacak semua permintaan DNS pada dasarnya meninggalkan jejak remah roti di banyak log, dan juga memungkinkan pembajakan DNS untuk tujuan periklanan (Saya sedang melihat Anda Cox