Sering kali saya masuk ke kotak web / db / tools produksi dan melihat pesan khas: 30 paket dapat diperbarui. 16 pembaruan adalah pembaruan keamanan. Pertanyaan saya adalah, bagaimana Anda semua menangani pembaruan pada kotak Ubuntu produksi Anda? Apakah Anda mengotomatiskan pembaruan ini? Apakah...
Sesuai judul, mengapa orang mengatakan kepada saya untuk tidak menggunakan VLAN untuk tujuan keamanan? Saya memiliki jaringan, di mana memiliki beberapa VLAN. Ada firewall antara 2 VLAN. Saya menggunakan switch HP Procurve dan telah memastikan bahwa tautan switch-to-switch hanya menerima frame...
Karena penemuan keamanan baru-baru ini di mana mungkin sebagian besar SSD menerapkan enkripsi dengan cara yang benar-benar naif dan rusak, saya ingin memeriksa mesin BitLocker mana yang menggunakan enkripsi perangkat keras dan mana yang menggunakan perangkat lunak. Saya menemukan cara untuk...
Saya telah menginstal server Linux Debian lenny baru yang akan menjadi LAMP dan server Subversion . Haruskah saya mengaktifkan pembaruan otomatis? Jika saya mengaktifkannya, saya yakin saya memiliki patch keamanan terbaru. Seharusnya juga tidak merusak sistem saya karena Debian stable hanya...
Kami memiliki sejumlah server dari Dell baru-baru ini, yang semuanya telah menonaktifkan virtualisasi hardware-dibantu di BIOS. Sejauh yang saya tahu virtualisasi berbantuan perangkat keras adalah hal yang baik - jadi mengapa Dell menonaktifkannya? Apakah ada overhead kinerja jika mesin tidak...
Bagaimana saya bisa di server ubuntu saya, di Iptables hanya membolehkan satu alamat IP pada port tertentu? Terima
Saya akan menerapkan Otoritas Sertifikasi (CA) saya sendiri hanya untuk penggunaan interal. Sekarang ada masalah, bahwa CA private seharusnya tidak pernah dieksploitasi. Jadi sekarang kunci pribadi dienkripsi. Apa lagi yang bisa dilakukan untuk meningkatkan keamanan kunci
Apakah otentikasi OS lebih aman dengan menggunakan pembaca sidik jari daripada kata sandi (kuat)? Bisakah itu diretas dengan mudah? Omong-omong, di mana sidik jari disimpan? Pada chip perangkat keras atau pada sistem file? Apakah itu tergantung dari perangkat keras pembaca? Apakah itu tergantung...
Bayangkan pengaturan server dari perusahaan webhosting bersama di mana banyak (~ 100) pelanggan memiliki akses shell ke satu server. Banyak "perangkat lunak" web merekomendasikan untuk chmod file 0777 . Saya khawatir tentang pelanggan kami yang secara tidak bijaksana mengikuti tutorial ini,...
Tujuan saya adalah untuk memastikan keamanan yang tepat untuk klien yang terhubung ke nginx saya. Saya mengikuti panduan Mozilla untuk mengkonfigurasi TLS dengan benar pada instalasi nginx saya, tetapi saya tidak memiliki gambaran umum tentang protokol / ciphersuites yang sedang digunakan dalam...
Di Active Directory jika Anda ingin mencegah pengguna masuk Anda dapat menonaktifkan akun mereka atau cukup mengatur ulang kata sandi mereka. Namun, jika Anda memiliki pengguna yang sudah masuk ke workstation dan Anda perlu mencegah mereka mengakses sumber daya apa pun secepat mungkin - bagaimana...
Kami memiliki server XXX DI Amazon EC2. SSH berjalan pada port standar (22). Saya menempatkan pubkey saya di file /.ssh/authorized_keys Yang menyenangkan adalah bahwa kemarin itu bekerja dengan baik! Tetapi hari ini, saya tidak tahu apa yang terjadi! Saya tidak bisa masuk. ssh -vvvv...
Sering kali Anda tidak ingin diidentifikasi saat berselancar. Untuk satu hal, riwayat penelusuran Anda mungkin dijual tanpa sepengetahuan Anda, dan tanpa manfaat bagi
Pada sistem * nix saya dapat menggunakan chroot untuk mengisolasi dua proses dari satu sama lain dan dari sisa sistem. Apakah ada sistem keamanan serupa di bawah windows? Atau adakah cara untuk mencegah dua proses dari saling membaca / menulis
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. Saya telah mencoba berbagai sistem IDS dan IPS berbasis jaringan selama bertahun-tahun dan
Saat dijalankan service iptables statuspada server 2 CentOS, satu server memiliki policy ACCEPTdi Chain INPUT, Chain FORWARD, dan Chain OUTPUT server lain memiliki policy DROPdi Chain INPUTdan Chain FORWARD; saat policy ACCEPTdiChain OUTPUT Apa arti dari policy ACCEPTdan policy DROP? ......
Pertanyaan ini dimigrasikan dari Stack Overflow karena dapat dijawab pada Kesalahan Server. Bermigrasi 9 tahun yang lalu . Saya dihadapkan dengan argumen untuk nada "Anda tidak perlu kata sandi pengguna mysql yang kuat karena untuk menggunakannya, mereka sudah memiliki
Saya berharap bahwa di suatu tempat di Active Directory "logon terakhir dari [komputer]" ditulis / disimpan, atau ada log yang dapat saya parsing? Tujuan ingin mengetahui PC terakhir yang masuk adalah untuk menawarkan dukungan jarak jauh melalui jaringan - pengguna kami jarang bepergian, tetapi...
Saya mencari penjelasan yang bagus tentang akun IUSR dan IWAM yang digunakan oleh IIS untuk membantu saya mengonfigurasi lingkungan hosting kami dengan lebih baik: Kenapa mereka ada di sana? Apa perbedaan di antara mereka? Apakah namanya berarti sesuatu yang bermakna? Apakah ada perubahan praktik...
Halaman manual UFW menyebutkan bahwa ia dapat mengatur pembatasan iptables untuk saya: ufw mendukung pembatasan kecepatan koneksi, yang berguna untuk melindungi terhadap serangan masuk brute-force. ufw akan menolak koneksi jika alamat IP telah mencoba untuk memulai 6 atau lebih koneksi dalam 30...