Câu hỏi được gắn thẻ «security»

Một kiểm toán viên bảo mật cho các máy chủ của chúng tôi đã yêu cầu như sau trong vòng hai tuần: Danh sách tên người dùng hiện tại và mật khẩu văn bản đơn giản cho tất cả tài khoản người dùng trên tất cả các máy chủ Một …

2307 security  pci-dss 

Đây là Câu hỏi Canonical về Bảo mật Máy chủ - Ứng phó với Sự kiện Vi phạm (Hacking) Xem thêm: Mẹo bảo mật máy chủ LAMP Cài đặt lại sau khi thỏa hiệp root? Phiên bản Canonical Tôi nghi ngờ rằng một hoặc nhiều máy chủ của mình bị …

601 hacking  security 

Chúng ta đều biết điều đó xảy ra. Một anh chàng IT già cay đắng để lại một cửa hậu vào hệ thống và mạng để vui vẻ với những người mới và cho công ty thấy những điều tồi tệ như thế nào khi không có anh ta. Tôi …

358 security 

Đây là Câu hỏi Canonical về Quyền của Tệp trên máy chủ web Linux. Tôi có một máy chủ web Linux chạy Apache2 lưu trữ một số trang web. Mỗi trang web có thư mục riêng trong / var / www /. /var/www/contoso.com/ /var/www/contoso.net/ /var/www/fabrikam.com/ Thư mục cơ sở / …

309 linux  apache-2.2  security  web-server  permissions 

Đây là một câu hỏi Canonical về sự hiểu biết và khắc phục vấn đề bảo mật Heartbleed. Chính xác thì CVE-2014-0160 AKA "Heartbleed" là gì? Nguyên nhân là gì, hệ điều hành và phiên bản nào của OpenSSL dễ bị tổn thương, các triệu chứng là gì, có phương …

204 security  openssl  heartbleed 

Tôi vừa kiểm tra máy chủ của mình /var/log/auth.logvà thấy rằng tôi nhận được hơn 500 thông báo lỗi mật khẩu / lần đột nhập mỗi ngày! Trang web của tôi nhỏ và URL của nó tối nghĩa. Điều này có bình thường không? Tôi có nên dùng biện pháp …

196 linux  security  ssh  firewall 

Đây là một câu hỏi Canonical về giảm thiểu DoS và DDoS. Tôi tìm thấy một lưu lượng truy cập lớn trên một trang web mà tôi lưu trữ ngày hôm nay; Tôi đang nhận được hàng ngàn kết nối mỗi giây và tôi thấy tôi đang sử dụng tất …

179 security  ddos 

Tôi đã tạo một cặp khóa RSA mà tôi đã sử dụng cho SSH và nó bao gồm địa chỉ email của tôi. (Ở cuối khóa công khai.) Bây giờ tôi đã thay đổi địa chỉ email của tôi. Có thể thay đổi địa chỉ email trên khóa hay là …

134 security  rsa 

Khi đăng nhập vào Windows, nó nói trên trang đó CTRL-ALT-DELbằng cách nào đó làm cho Windows an toàn hơn. Tôi chưa bao giờ có thể tìm ra một cơ chế trong đó phải nhấn một số tổ hợp phím cụ thể trước khi đăng nhập làm cho hệ thống …

120 windows  security 

Khi triển khai các ứng dụng lên các máy chủ, thường có sự tách biệt giữa những gì ứng dụng đi kèm với chính nó và những gì nó mong đợi từ nền tảng (hệ điều hành và các gói đã cài đặt) để cung cấp. Một điểm của điều …

117 linux  security  redhat  docker  containers 

Tôi muốn sử dụng ansible để quản lý một nhóm các máy chủ hiện có. Tôi đã tạo một ansible_hoststệp và đã thử nghiệm thành công (với -Ktùy chọn) với các lệnh chỉ nhắm mục tiêu đến một máy chủ duy nhất ansible -i ansible_hosts host1 --sudo -K # + …

108 security  sudo  ansible 

SSH hỗ trợ hai thuật toán chữ ký cho các cặp khóa: RSA và DSA. Cái nào được ưa thích, nếu có? Đối với RSA, độ dài khóa tối thiểu chấp nhận được là bao nhiêu?

104 security  ssh  rsa  cryptography 

XIN LƯU Ý: Tôi không quan tâm đến việc biến điều này thành một cuộc chiến rực lửa! Tôi hiểu rằng nhiều người có niềm tin mãnh liệt về chủ đề này, một phần không nhỏ bởi vì họ đã nỗ lực rất nhiều vào các giải pháp tường lửa …

104 security  firewall 

Tôi có một tập tin .crt gói chứng chỉ. làm openssl x509 -in bundle.crt -text -nooutchỉ hiển thị chứng chỉ gốc. Làm thế nào để tôi thấy tất cả các chứng chỉ khác?

101 ubuntu  security  ssl  ssl-certificate  openssl 

Tôi đã có một hộp CentOS 5.x chạy trên nền tảng VPS. Máy chủ VPS của tôi giải thích sai một yêu cầu hỗ trợ mà tôi có về kết nối và thực hiện một cách hiệu quả một số quy tắc iptables. Điều này dẫn đến việc nghe ssh …

96 linux  security  ssh  centos