Saya punya sedikit masalah khusus di sini yang ingin saya pecahkan dengan cara yang memuaskan. Perusahaan saya memiliki beberapa jaringan (IPv4) yang dikendalikan oleh router kami yang berada di tengah. Setup toko kecil yang tipikal. Sekarang ada satu jaringan tambahan yang memiliki Kisaran IP DI...
Ini mungkin pertanyaan noob, tetapi bagaimana saya bisa menentukan apakah kunci publik SSH seseorang memberi saya memiliki frasa sandi atau tidak? Kami memiliki situasi di mana saya tidak membuat kunci SSH untuk pengguna, tetapi saya ingin memastikan bahwa setiap kunci SSH yang saya letakkan di...
Bisnis kami adalah YouGotaGift.com, toko daring untuk kartu hadiah, dua hari yang lalu seseorang membuat situs web yang disebut YoGotaGift.com (Anda kehilangan u ), dan mengirim kampanye email ke banyak orang yang ada promosi di situs web , ketika Anda pergi ke situs web Anda (sebagai orang IT...
Latar Belakang Saya mencoba mendapatkan pemahaman yang lebih baik tentang proses login OS X, untuk memutuskan cara terbaik untuk mencapai VPN Single Sign On . Tolong perbaiki aku kalau aku salah, tapi aku percaya itu— launchd(8)panggilan gettyent(3)dan dengan demikian menentukan ttys(5)untuk...
Saya membaca tentang serangan CRIME terhadap TLS Compression ( CVE-2012-4929 , CRIME adalah penerus serangan BEAST terhadap ssl & tls), dan saya ingin melindungi server web saya terhadap serangan ini dengan menonaktifkan Kompresi SSL , yang ditambahkan ke Apache 2.2.22 (Lihat Bug 53219 ). Saya...
Saya telah melihat banyak pertanyaan di sini agak terkait dengan apa yang saya coba lakukan. Mungkin windows belum naik kereta keamanan. Saya tidak mencoba menggunakan sftp, atau WinSCP atau SSH Pada dasarnya yang perlu saya lakukan adalah menyalin file dari \ server1 \ xxx \ ke \ server2 \...
Aplikasi Kami memiliki aplikasi Java kecil yang menggunakan beberapa rute Camel untuk mengambil file yang diunggah dari server web, memprosesnya dan mengirimkan beberapa email dengan hasilnya. Server tempat aplikasi ini dijalankan telah didekomisi ulang. Untuk saat ini kita harus menjalankannya...
TL; DR Saya cukup yakin jaringan kecil kami telah terinfeksi oleh semacam worm / virus. Namun, tampaknya itu hanya menimpa mesin-mesin Windows XP kami. Mesin Windows 7 dan komputer Linux (yah) tampaknya tidak terpengaruh. Pemindaian anti-virus tidak menunjukkan apa-apa, tetapi server domain kami...
Bagaimana saya bisa membatasi akses (RDP) ke Windows Server tidak hanya dengan nama pengguna / kata sandi tetapi juga dengan sertifikat klien? Bayangkan membuat sertifikat dan menyalin ini ke semua komputer dari mana saya ingin dapat mengakses server. Ini tidak akan sebatas aturan berbasis IP...
Situs kami terus-menerus diserang oleh bot dengan alamat IP yang diselesaikan ke Cina, mencoba mengeksploitasi sistem kami. Meskipun serangan mereka terbukti tidak berhasil, serangan mereka terus-menerus menguras sumber daya server kami. Contoh serangan akan terlihat seperti ini: 2010-07-23...
Saya meng-host beberapa situs web di server saya yang menjalankan Apache Httpd. Setiap situs web memiliki domain atau sub-domain dan host virtual sendiri. Oleh karena itu, saya tidak memerlukan root dokumen default. Apakah mungkin untuk menonaktifkan DocumentRootdi
Saya ingin setiap perintah yang diketik pergi ke server log. Yang sudah dikonfigurasi adalah syslog-ng untuk mengirim semua log ke server log. Saya tertarik pada semua dan semua metode untuk melakukan ini. Saya akan mengharapkan beberapa diskusi tentang pengguna jahat dan keamanan tetapi tujuan...
Saat mencari cara untuk mencegah CryptoLocker , saya melihat posting forum yang disarankan menggunakan Group Policy Objects (GPO) dan / atau perangkat lunak antivirus untuk memblokir akses yang dijalankan di lokasi berikut: %data aplikasi% % localappdata% % temp% %Profil pengguna% Arsip...
Saya baru saja mengikuti tutorial tentang pengaturan virtulisasi berbasis nama di Apache, dan ini bekerja dengan sangat baik. Tutorial pada dasarnya membuat Anda menambahkan file config ke sites-availabledipanggil yourdomain.com, dan kemudian menautkannya ke sites-enabled. Secara default, apache...
Server yang saya gunakan adalah Ubuntu 10.10. Untuk memastikan keamanan, saya ingin mengedit spanduk yang dikirim server ke klien. Jika saya telnet ke host saya di port 22, ia memberi tahu saya versi SSH yang tepat yang saya jalankan (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4). Situasinya sama dengan...
kami sedang mengevaluasi penggunaan Layanan Agen Penerapan Web msdeploy untuk penerapan otomatis ke server produksi kami. Satu hal yang tidak dapat kami temukan adalah potensi dampak keamanan. Untuk satu hal, server web kami tentu saja aman (di belakang firewall dan load balancers) sehingga hanya...
Mencari di internet dengan mesin pencari di MySQL dan fail2ban menghasilkan banyak hasil dalam menempatkan log fail2ban Anda ke dalam MySQL, namun saya ingin memantau upaya MySQL yang gagal untuk masuk dan melarang IP itu. Aplikasi saya mengharuskan saya menjaga port untuk MySQL terbuka, meskipun...
Saat memecahkan masalah kinerja di jaringan kami, saya berlari traceroutedi berbagai situs web. Situs web berikut akan berulang kali tidak lengkap traceroute: yahoo.com amazon.com ebay.com Pertanyaan Apakah situs-situs ini melindungi jaringan mereka sehingga traceroutetidak dapat...
Saya memiliki disk SSD dengan perlindungan kata sandi, tetapi kata sandinya sudah lama hilang ... jadi saya mencoba mencari keamanan ATA dengan perintah "hdparm". dengan "hdparm -I", informasi disk terlihat menarik seperti di bawah ini: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device,...
Saya telah bermain-main dengan kotak CentOS selama beberapa tahun sekarang. Jadi saya cukup nyaman dengan terminal. Namun, saya membaca banyak posting blog mengklaim bahwa chroot tidak aman dan jumlah posting itu menakutkan. Benarkah begitu? Mengapa? Saya menggunakan chroot untuk mengunci pengguna...