Kami memiliki mesin yang menjalankan distro berbasis RedHat seperti CentOS atau Scientific Linux. Kami ingin sistem secara otomatis memberi tahu kami jika ada kerentanan yang diketahui terhadap paket yang diinstal. FreeBSD melakukan ini dengan port port-mgmt / portaudit . RedHat menyediakan...
Keripik DRAM sangat padat. Penelitian telah menunjukkan bahwa bit tetangga dapat dibalik secara acak. Berapa probabilitas bug yang dipicu secara acak dalam chip DRAM tingkat server dengan ECC ( kertas CMU-Intel mengutip misalnya angka 9.4x10 ^ -14 untuk chip yang tidak dikenal untuk satu...
Jadi saya punya beberapa server yang ingin saya login secara terpusat tetapi jelas saya tidak ingin meneruskan data dengan tidak aman melalui internet. Saya sudah mencoba syslog-ng tetapi tidak dapat membuatnya bekerja dengan cara yang aman, ssh -L PORT:localhost:PORT user@hostterowongan SSH yang...
Saya ingin mengatur jail chroot untuk sebagian besar (tidak semua) pengguna yang masuk melalui SSH. Saya pernah mendengar bahwa itu mungkin dengan versi openssh terbaru, tetapi saya tidak dapat menemukan cara melakukannya. Cara semua berbicara tentang menambal versi lama, dan tambalan tidak lagi...
Saya menjalankan Cygwin dengan deamon SSH pada mesin Windows Server 2008. Saya melihat Event Viewer dan melihat sebanyak 5 hingga 6 upaya login gagal per detik (brute force) selama seminggu terakhir, dari IP yang berbeda. Bagaimana saya bisa mengunci IP ini secara otomatis daripada memblokirnya...
Bagaimana Anda menangani proses keberangkatan ketika staf istimewa atau teknis mengundurkan diri / dipecat? Apakah Anda memiliki daftar hal yang harus dilakukan untuk memastikan kelanjutan operasi / keamanan infrastruktur perusahaan? Saya mencoba membuat daftar kanonik yang bagus tentang hal-hal...
Pertanyaan ini dimigrasikan dari Stack Overflow karena dapat dijawab pada Kesalahan Server. Bermigrasi 10 tahun yang lalu . Ini diunggah ke salah satu folder FTP saya. Saya tidak terbiasa dengan Apache, tetapi masih ingin tahu - dapatkah seseorang memberi tahu saya apa
Pada dasarnya yang saya tanyakan adalah, adakah yang menemukan cara untuk membungkus rsync di dalam ssh. Dengan OpenSSH v4.9 + sftp memiliki beberapa opsi bagus yang memungkinkan Anda untuk chroot koneksi yang masuk dan semacamnya - dan itu adalah solusi yang akan saya lihat, namun saya terjebak...
ls -l /etc/passwd memberi $ ls -l /etc/passwd -rw-r--r-- 1 root root 1862 2011-06-15 21:59 /etc/passwd Jadi pengguna biasa dapat membaca file. Apakah ini lubang
Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format tanya jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengundang debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa
Saya seorang admin di perusahaan hosting dan saya terutama berurusan dengan mesin Linux meskipun kami memiliki banyak pelanggan dengan server Windows. Dalam kapasitas saya, saya hanya pernah menggunakan SMB untuk server file / print pada LAN lokal saya. Apakah ada alasan untuk membiarkan SMB...
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 4 tahun yang lalu . Saya akan...
Bisakah data yang dimasukkan dalam URL dianggap aman jika koneksi dilakukan melalui HTTPS? Misalnya, jika pengguna mengklik tautan dalam surel yang mengarah ke https://mysite.com?mysecretstring=1234 , mungkinkah penyerang mengambil "mysecretstring" dari
Saya telah bekerja di beberapa perusahaan hosting dan melihat dua aliran pemikiran tentang ini Jangan izinkan pelanggan masuk ke ruang server. Argumen ini pada dasarnya meningkatkan keamanan ( berita ini biasanya diberikan sebagai alasan bahwa keamanan hanya baik jika Anda mengenal orang-orang)...
Beberapa server kami memiliki lisensi pemeliharaan Oracle. Vendor perangkat keras kami meminta ada koneksi internet di ruang server. Kebijakan kami adalah semua mesin di ruangan itu diisolasi dari internet untuk alasan keamanan. Tetapi petugas pemeliharaan bertanya "lalu bagaimana kita bisa...
Saya menyiapkan otentikasi berbasis kunci untuk SSH pada kotak baru, dan sedang membaca beberapa artikel yang menyebutkan pengaturan UsePAMuntuk nobersama PasswordAuthentication. Pertanyaan saya adalah, apa tujuan pengaturan UsePAMuntuk nojika Anda sudah memiliki PasswordAuthenticationdan...
Katakanlah seseorang berada di jaringan yang sama dengan saya dan menipu alamat MAC mereka agar cocok dengan milik saya: Apakah ini mungkin? Bisakah dua atau lebih klien dengan alamat MAC yang sama berada di jaringan yang sama pada saat yang sama dan tetap terhubung secara konsisten? Ketika ini...
beberapa pengguna telah masuk ke server melalui RDP. Saya ingin memantau aktivitas , tetapi tidak tahu cara saya mengitari Windows Server dengan baik. Saya berharap ada semacam log di sekitar yang dapat saya konsultasikan. Ada ide?
Saya menjalankan tumpukan LAMP , tanpa phpMyAdmin (ya) diinstal. Saat melihat-lihat log server Apache saya, saya memperhatikan hal-hal seperti: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - -...
Bagi para Pihak yang Mengandalkan (RP) yang memungkinkan pengguna untuk menentukan Penyedia OpenID (OP), menurut saya lebih daripada siapa pun yang mengetahui atau menebak OpenID Anda. Masukkan alamat OP mereka sendiri. Apakah itu memvalidasi mereka sebagai pemilik OpenID Anda. Akses akun Anda di...