Pertama-tama, izinkan saya menyatakan bahwa ini bukan ide saya dan saya tidak ingin membahas apakah tindakan seperti itu masuk akal. Namun, bagi perusahaan, adakah cara untuk mencegah karyawan mengakses layanan cloud publik? Secara khusus, mereka seharusnya tidak dapat mengunggah file ke sembarang...
Dalam situasi di mana admin akan memasukkan informasi sensitif ke dalam keyboard (kata sandi root), apa risiko bahwa keyboard bluetooth (dikirimkan secara default dengan sistem Mac hari ini) akan membahayakan kata sandi tersebut? Cara lain untuk bertanya adalah: protokol keamanan dan enkripsi apa...
Saya berencana untuk menandatangani zona DNS saya dengan DNSSEC. Zona saya, pendaftar dan server DNS saya (BIND9) semuanya mendukung DNSSEC. Satu-satunya yang tidak mendukung DNSSEC adalah penyedia server nama sekunder saya (yaitu buddyns.com ). Di situs web mereka, mereka menyatakan ini tentang...
Ini muncul dalam komentar untuk pertanyaan lain dan saya akan senang jika seseorang dapat menjelaskan alasannya kepada saya. Saya menyarankan agar Apache mencatat kesalahan untuk VHost yang diberikan ke direktori home pengguna. Ini ditembak jatuh karena tidak aman. Mengapa? Saya meminta...
Pada cPanel ketika saya login sebagai root dan ketik "mysql" tanpa nama host dan kata sandi itu memberi saya akses langsung ke pengguna root mysql. Saya ingin melakukan ini untuk salah satu server non-cpanel saya di mana pengguna root linux mendapatkan lebih sedikit kata sandi login ke pengguna...
Saya telah bergumul dengan nama-nama prinsip layanan beberapa kali sekarang dan penjelasan Microsoft tidak cukup. Saya mengonfigurasi aplikasi IIS agar berfungsi di domain kami dan sepertinya beberapa masalah saya terkait dengan kebutuhan saya untuk mengonfigurasi http SPN spesifik pada akun...
Saya memiliki server Ubuntu 12.04. Saya telah memperbarui OpenSSLpaket untuk memperbaiki kerentanan heartbleed. Tetapi saya masih rentan bahkan, meskipun saya telah me-restart server web, dan bahkan seluruh server. Untuk memeriksa kerentanan saya, saya
Tape drive lama kami telah gagal dan kami tidak menggunakan kaset untuk cadangan lagi. Kami masih memiliki setumpuk kaset DLT dengan cadangan yang mungkin berisi informasi sensitif seperti nomor kartu kredit, nomor jaminan sosial, dll. Bagaimana cara saya membuang kaset cadangan ini secara...
Saya bertanya-tanya. Karena siapa pun dapat memulai penyedia OpenID, dan karena tidak ada otoritas pusat yang menyetujui penyedia OpenID, mengapa penyedia OpenID palsu tidak akan menjadi masalah? Misalnya, seorang spammer dapat memulai penyedia OpenID dengan pintu belakang untuk membiarkan dirinya...
Apakah mungkin bagi pengguna root di Linux untuk memiliki tampilan real-time (atau mendekati waktu-nyata) dari perintah shell yang dijalankan oleh pengguna lain yang masuk melalui terminal atau SSH? Jelas mereka disimpan di .bash_history, tetapi itu hanya disimpan ketika pengguna log off dan dapat...
Adakah yang bisa merekomendasikan alat seperti fail2ban untuk OS Windows? Saya punya beberapa server Windows Media yang dipalu dengan upaya otentikasi brute force. Saya ingin menghubungkan kegagalan otentikasi ini ke beberapa jenis alat
Jadi saya melakukan chmod -x chmod. Bagaimana saya bisa memperbaiki masalah ini? Bagaimana cara saya memberikan hak eksekusi kembali ke
Saya telah melakukan pencarian dan belum menemukan apa pun yang mengatasi masalah terkait perbaikan patch dan sistem. Saya punya pedoman yang mengatakan server perlu memiliki tambalan yang diperlukan. Jika saya memiliki host VM maka apakah itu lapisan tambahan untuk ditambal dan perbarui - bahkan...
Saya mengelola sejumlah server linux yang memerlukan akses telnet untuk pengguna. Saat ini kredensial pengguna disimpan secara lokal di setiap server dan kata sandi cenderung sangat lemah dan tidak ada persyaratan bagi mereka untuk diubah. Log masuk akan segera diintegrasikan dengan Active...
Bagaimana cara kredensial domain Direktori yang di-cache disimpan di klien Windows? Apakah mereka disimpan dalam database SAM lokal, sehingga membuatnya rentan terhadap serangan tabel pelangi yang sama dengan yang rentan terhadap akun pengguna lokal, atau apakah mereka disimpan secara berbeda?...
NFSv3 tersebar luas, tetapi model keamanan default adalah ... aneh . CIFS dapat menggunakan autentikasi Kerberos, tetapi tanpa semantik POSIX, itu bukan starter. AFS tidak pernah mengenkripsi lalu lintas di kabel dan krb4 - dan pada dasarnya proyek mati. Filesystem eksperimental baru yang mewah...
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Apa yang harus saya lakukan terhadap pengguna ini? Pengguna adalah: Mengunduh
Saya ingin memulai penjadwalan crons mysqldump jarak jauh, dan saya lebih suka menggunakan akun khusus untuk tujuan itu. Saya ingin memberi pengguna itu izin minimum untuk mendapatkan dump penuh, tapi saya tidak yakin cara terbaik untuk melakukannya. Apakah sesederhana grant SELECT on *.* to...
Saya bekerja untuk pengecer kecil-menengah yang memiliki setengah lusin toko jalanan dan situs web. Situasi TI saat ini dalam keadaan yang sangat mendasar. Menjadi "Kepala TI" hanyalah sebagian kecil dari uraian tugas saya dan yang terakhir dalam daftar saya belum dapat menghabiskan waktu sebanyak...
Latar Belakang: Saya akhirnya menyisihkan waktu untuk bergabung dengan Abad 21 dan melihat Wayang. Seperti yang ada saat ini kami versi mengontrol semua konfigurasi server dalam repositori yang diadakan secara internal di kantor. Ketika suatu pembaruan perlu dilakukan, perubahan diperiksa kembali...