Pertanyaan: jika VM rusak (diretas), apa yang saya risikokan pada VM lain yang berjalan pada mesin fisik yang sama? Apa jenis masalah keamanan yang ada antara VM yang berjalan pada host fisik yang sama? Apakah ada (dapatkah Anda membuat) daftar kelemahan dan / atau masalah (potensial)...
Kami menerapkan Platform semu sebagai lingkungan Layanan. Ini adalah pengaturan yang cukup sederhana yang paralel dengan Infrastruktur sebagai Layanan: pada dasarnya klien kami masing-masing akan memiliki akses ke server mereka sendiri, kami akan mempertahankan OS sementara klien kami akan memiliki...
Saya bermain dengan bind dan mulai bertanya-tanya mengapa perangkat lunak ini, misalnya, dalam CentOS berjalan dalam chroot. Jangan salah paham, saya tahu untuk apa ikatan itu dan untuk apa chroot (penjara). Tapi pertanyaan utama saya adalah apakah mengikat berjalan tanpa chroot sangat tidak...
Saya memiliki disk SSD dengan perlindungan kata sandi, tetapi kata sandinya sudah lama hilang ... jadi saya mencoba mencari keamanan ATA dengan perintah "hdparm". dengan "hdparm -I", informasi disk terlihat menarik seperti di bawah ini: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device,...
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 5 tahun yang lalu . Kami...
Di sini, di tempat kerja, kami memiliki akun login bersama non-root di UNIX yang digunakan untuk admin aplikasi tertentu. Kebijakannya adalah untuk tidak mengizinkan login langsung ke akun bersama; Anda harus masuk sebagai diri Anda sendiri dan menggunakan perintah "su" untuk beralih ke akun...
Katakanlah ada dua lokasi. Kedua lokasi memiliki koneksi Internet cepat mereka sendiri. Bagaimana Anda menggabungkan kedua jaringan ini sehingga setiap komputer dapat melihat setiap komputer lainnya? Apakah Anda memerlukan pengontrol domain, atau dapatkah Anda melakukannya dengan...
Saya telah mendengar berkali-kali bahwa HTTPS harus digunakan untuk mentransfer data pribadi, karena HTTP rentan terhadap penyadap. Namun secara praktis, siapa yang mampu menguping lalu lintas HTTP dari surfer? ISP mereka? Orang lain di LAN yang sama? Adakah yang tahu alamat IP
Apakah ada cara untuk memberi tahu Windows (XP dan yang lebih tinggi) untuk tidak mengeksekusi file (* .exe file), yang ada di drive / folder selain folder tertentu, yang saya sebutkan? Singkatnya saya ingin dieksekusi dari hanya ' daftar putih ' yang akan dieksekusi. Saya pikir ini lebih baik...
Saya telah melihat beberapa situs yang menawarkan 'Universitas Malware', kelas pelatihan tentang cara menghilangkan malware. Apakah menurut Anda memperbarui keterampilan menghapus malware (atau arsenal) diperlukan dari waktu ke waktu? Bagaimana Anda menjadi lebih efektif dalam menghadapi ancaman...
Apakah mungkin untuk melakukan serangan replay pada permintaan yang ditransfer melalui https? Artinya, apakah protokol https memberlakukan mekanisme yang mirip dengan intisari akses otentikasi di mana notce dimasukkan ke dalam permintaan untuk mencegah
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Kesalahan Server. Ditutup 3 tahun yang lalu . Saya merasa ini harus menjadi hal yang sangat sederhana...
Bagaimana Anda menonaktifkan modsecurity hanya untuk direktori tertentu. Saya mendapatkan kesalahan dalam phpMyAdmin yang disebabkan oleh modsecurity tripping berdasarkan aturan. Saya sudah menyiapkan file-file berikut: #
Saya ingin tahu apakah ada yang punya rekomendasi tentang cara menjaga ruang server aman dari karyawan. Ada kunci di pintu, namun, siapa pun dengan master bangunan (pemeliharaan, pemilik, penjaga, dll) dapat membukanya. Akan lebih baik jika diperlukan kunci dan juga memiliki kunci kartu proximity...
Adakah yang bisa memberikan contoh kehidupan nyata di mana SELinux menyelamatkan bacon keamanan mereka? (atau AppArmour jika Anda mau). Jika bukan milik Anda, penunjuk ke seseorang dengan pengalaman yang kredibel? Bukan tes lab, bukan kertas putih, bukan praktik terbaik, bukan penasihat CERT, tapi...
Saya baru-baru ini membaca sebuah artikel tentang menganalisis upaya masuk SSH berbahaya. Ini membuat saya berpikir, apakah nama pengguna SSH, kombinasi kata sandi pada kotak Debian saya tidak umum? Apakah saya telah ditargetkan oleh serangan kamus brute force? Mari kita lihat /var/log/auth.log.0...
Saya seorang programmer terjebak mencoba untuk mengelola pengaturan Active Directory untuk sebuah perusahaan kecil. Pengontrol Domain menjalankan Windows Small Business Server 2008. Kami memiliki staf pekerja lapangan yang menggunakan tablet PC; masalah konfigurasi dengan bloatware ThinkVantage...
Apakah PPTP atau IPSEC VPN lebih aman daripada yang lain untuk 'dial in' VPN, jika demikian,
Saya belajar tentang keamanan kata sandi Linux (lebih penasaran daripada apa pun yang berguna), dan saya mengerti bahwa kata sandi asli di-hash dan disimpan dalam file kata sandi bayangan. Apa yang saya tidak yakin, dan belum dapat menemukan di Googling singkat saya, adalah pengkodean apa yang...
Apa yang akan Anda lakukan sebagai hal pertama jika situs web Anda diretas? Mengambil situs dari internet? atau mengembalikan cadangan? tidak benar-benar atau? Apakah Anda membuat pengalaman dengan cara