Saya baru saja memiliki pengguna yang tidak dapat mengubah kata sandi di domain Windows 2008. Itu memberinya pesan samar tentang persyaratan kompleksitas meskipun dia yakin kata sandi pilihannya memenuhi mereka. Saya mengujinya sendiri dan mengkonfirmasi. Sepertinya kata sandi terakhirnya telah...
Saya telah membaca beberapa posting tentang penggunaan PermitUserEnvironmentdan file ~/.ssh/environmentuntuk meneruskan variabel env ke shell ssh. Dokumen sshd resmi dan beberapa sumber daya lainnya menyinggung beberapa risiko keamanan melakukan hal ini. Mengaktifkan pemrosesan lingkungan dapat...
Saya ingin DROP lebih dari 200 permintaan per ip untuk mencegah serangan DDoS. ini adalah perintah yang saya gunakan untuk mendeteksi jumlah permintaan per ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr sekarang saya ingin menambahkan semua...
Saya ingin mengetahui berapa banyak browser yang menolak sertifikat SSL kami ketika membuat permintaan HTTP ke server web kami. Kami menggunakan CA gratis yang sekarang tampaknya dikenali oleh sebagian besar browser modern, tetapi saya ingin mendapatkan beberapa nomor tanpa menguji kombinasi...
Ada struktur direktori yang besar dan kompleks pada partisi NTFS yang relatif besar . Seseorang berhasil menerapkan hak keamanan yang sangat buruk ke dalamnya - ada direktori dengan izin yang diberikan / ditolak secara acak, dll. Saya telah mengalami bug izin beberapa kali, dan saya menemukan...
Saya memahami tes asli untuk CVE-2014-6271, yaitu: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Tapi saya bingung dengan tes yang diperbarui dan output yang sesuai untuk CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax error near...
Kami menggunakan Samba di Ubuntu 14.04 LTS sebagai PDC (pengontrol domain primer) dengan profil roaming. Semuanya berfungsi dengan baik, kecuali jika kami mencoba menerapkan enkripsi melalui pengaturan: server signing = mandatory smb encrypt = mandatory di [global]bagian /etc/samba/smb.conf....
Dalam lingkungan EC2 sederhana, mengelola akses ke sumber daya AWS lainnya cukup mudah dengan peran dan kredensial IAM (secara otomatis diambil dari metadata misalnya). Bahkan lebih mudah dengan CloudFormation, di mana Anda dapat membuat peran saat Anda menetapkan peran aplikasi tertentu untuk...
Terkadang saya ingin menggunakan modul Ansible lineinfileatau blockinfileuntuk menulis kata sandi ke beberapa file konfigurasi. Jika saya melakukannya, seluruh baris atau blokir, termasuk kata sandi, berakhir di blog saya syslog. Karena saya tidak menganggap syslogsebagai tempat yang aman untuk...
Menurut pemahaman saya, blok IP publik ditetapkan dari IANA , yang memberikan sub-blok ke RIR , yang memberikan sub-blok ke ISP, yang memberikan sub-blok untuk masing-masing AS sebagaimana diuraikan dalam pertanyaan ini: Bagaimana sebenarnya alamat IP ditugaskan? Ini (dan sumber daya seperti...
Hampir semua hard drive USB eksternal dan media / stik memori USB datang hari ini telah diformat dengan FAT32 . Sejauh yang saya tahu satu-satunya keuntungan dari sistem file adalah kompatibilitas antara OS dan perangkat. Apakah masuk akal untuk memformatnya dengan exFAT atau bahkan NTFS ?...
Saat ini kami memiliki sekitar 25-30 jaringan PC, yang terhubung ke internet dengan perangkat SonicWall Firewall / Router. Tidak ada banyak pemfilteran / pemblokiran selain SMTP keluar (untuk virus dll.). Saya ingat pernah membaca bahwa pada titik tertentu jaringan / perusahaan mencapai massa...
Apa cara terbaik untuk menemukan PC yang terinfeksi Conficker di jaringan perusahaan /
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Mirip dengan pertanyaan tentang Stack Overflow ini, apa yang seharusnya diketahui oleh
IE7 secara agresif memperingatkan tentang kegagalan sertifikat; kami memiliki beberapa situs internal yang menggunakan HTTPS dan karenanya memerlukan sertifikat yang valid. Kami tampaknya memiliki otoritas sertifikat pada intranet yang dapat menandatangani sertifikat SSL, tetapi kami memiliki...
Saat kami mengganti infrastruktur WEP yang ada di beberapa kantor, kami mempertimbangkan nilai peningkatan ke WPA versus WPA2 (keduanya PSK). Kami memiliki beberapa jenis perangkat berbeda yang tidak mendukung WPA2, jadi pindah ke protokol itu melibatkan biaya tambahan. Yang ingin saya ketahui...
Saya menjalankan server debian etch di mana pengguna akan masuk ke (semoga) jail chroot melalui ssh. Bagaimana saya bisa membuat perintah yang mereka jalankan dicatat dengan cara yang tidak bisa mereka hapus, atau
Saya sedang dalam proses menyiapkan penyebaran Tomcat baru, dan ingin itu seaman mungkin. Saya telah membuat pengguna 'jakarta' dan menjalankan jsvc menjalankan Tomcat sebagai daemon. Adakah tip tentang izin direktori dan semacamnya untuk membatasi akses ke file Tomcat? Saya tahu saya harus...
dari: http://seclists.org/fulldisclosure/2009/Jul/0388.html Jika saya mengerti yang terbaik dari posting dari: http://news.ycombinator.com/item?id=723798 orang -orang Matasano meninggalkan internet sshd diakses - ada solusi yang diusulkan untuk ini (dari sudut pandang
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Sistem CentOS / RHEL saya mungkin telah diretas, saya tidak yakin. Tapi saya bermain aman