Quản trị viên máy chủ security

4

Bộ quy tắc iptables tiêu chuẩn, an toàn cho máy chủ web HTTP cơ bản

Tôi đã cố gắng kết hợp một tập lệnh iptables máy chủ cơ bản sẽ hoạt động cho hầu hết các trang web chỉ chạy một máy chủ web cơ bản sử dụng HTTP (S) và SSH (cổng 80, 443, & 22). Rốt cuộc, hầu hết VPS chỉ cần các …

15 linux security firewall iptables best-practices

2

Sự khác biệt giữa việc bảo vệ hộp linux bằng máy chủ. [Cho phép | từ chối] so với iptables là gì?

Như tiêu đề, tôi có một hộp linux. Theo như tôi có thể nói tôi có thể sử dụng hosts.allow / hosts.deny hoặc iptables để bảo mật. Có gì khác biệt? Có một cơ chế khác có thể được sử dụng?

15 linux security iptables

4

Làm cách nào để xem nhật ký hoạt động trên PC Linux?

Tôi muốn tìm hiểu mọi thứ có thể về cách PC được sử dụng trong vài ngày qua. Giống như ai đã đăng nhập, PC đã bị khóa trong bao lâu và bất kỳ thông tin nào khác về hoạt động của người dùng được đăng nhập trên PC. Tôi …

15 linux security logging

2

Sự khác biệt giữa địa chỉ cục bộ và địa chỉ từ xa trong địa chỉ tường lửa 2008

Trong tường lửa trình quản lý bảo mật nâng cao / tab quy tắc / thuộc tính quy tắc / tab phạm vi, bạn có hai phần để chỉ định địa chỉ IP cục bộ và địa chỉ IP từ xa. Điều gì làm cho một địa chỉ đủ điều …

15 windows-server-2008 security windows-firewall

2

Máy chủ OCSP miễn phí cho mục đích thử nghiệm?

Bất cứ ai cũng có thể giới thiệu một máy chủ OCSP miễn phí và đơn giản cho Windows hoặc Linux?

15 security certificate ocsp

14

Sysadmin thói quen xấu

Tôi nghĩ sẽ rất thú vị khi có một danh sách những thói quen xấu mà bạn quan sát được liên quan đến quản trị hệ thống. Ví dụ: Luôn sử dụng roottrên máy chủ Chia sẻ mật khẩu tài khoản Chèn mật khẩu vào mã Vẫn đang sử dụng …

15 security

3

Làm cách nào để thiết lập sshd trên Mac OS X để chỉ cho phép xác thực dựa trên khóa?

Tôi có máy Mac OS X (Mac mini chạy 10.5) có bật Đăng nhập từ xa. Tôi muốn mở cổng sshd với Internet để có thể đăng nhập từ xa. Vì lý do bảo mật, tôi muốn vô hiệu hóa đăng nhập từ xa bằng mật khẩu, chỉ cho phép …

15 security ssh mac-osx password keys

7

Một máy chủ cạnh / bộ định tuyến / thiết bị là gì?

Một máy chủ cạnh là gì? Chúng tôi thấy một số tài liệu tham khảo cho họ, nhưng chúng tôi không bao giờ thấy một định nghĩa.

15 security firewall hardware gateway

8

Các bước chính làm phân tích pháp y của hộp linux sau khi nó bị hack là gì?

Các bước chính làm phân tích pháp y của hộp linux sau khi nó bị hack là gì? Hãy nói rằng nó là một máy chủ linux chung web / web / cơ sở dữ liệu / ftp / ssh / samba. Và nó bắt đầu gửi thư rác, quét …

15 linux security hacking forensic-analysis

2

Cho phép người dùng ẩn danh chỉ xem danh sách công việc mà không cần duyệt không gian làm việc trong Jenkins

Chúng tôi đang điều hành một Jenkins CI. Nói chung, chúng tôi muốn cung cấp truy cập đầy đủ đến người dùng được xác thực từ nhóm cụ thể truy cập đọc toàn bộ cho người dùng ẩn danh chặn người dùng ẩn danh để truy cập một số dự …

15 security configuration jenkins hudson

5

Bất kỳ lý do nào để không kích hoạt DoS Defense trong bộ định tuyến của tôi?

Gần đây tôi đã tìm thấy cài đặt DoS Defense trong bộ định tuyến DrayTek Vigor 2830 của mình , được tắt theo mặc định. Tôi đang chạy một máy chủ rất nhỏ trên mạng này và tôi rất nghiêm túc khi có máy chủ hoạt động 24/7. Tôi hơi …

15 security router denial-of-service draytek

8

Làm cách nào tôi có thể tải xuống một tệp thực thi trong mạng công ty khi nó bị khóa?

Điều này có vẻ giống như một câu hỏi ngớ ngẩn (hoặc bất chính) thoạt nhìn, nhưng cho phép tôi giải thích ... Chúng tôi đã triển khai tất cả các loại biện pháp trên mạng công ty và proxy để ngăn việc tải xuống một số loại tệp nhất …

15 security proxy

1

Tiềm năng tấn công phiên SSH và thực tiễn tốt nhất về SSH

Tôi đang hoảng loạn một chút vào lúc này. Tôi đang SSH vào một máy chủ từ xa mà tôi đã ủy quyền gần đây. Tôi đang làm điều này như root. Tôi đã cài đặt fail2ban và có một số lượng lớn IP bị cấm trong nhật ký. Lần …

14 linux ssh security unix hacking

1

Bí ẩn đăng nhập tài khoản quản trị viên AD - dấu thời gian đăng nhập cuối cùng

Chúng tôi đã tìm thấy tài khoản Quản trị viên tên miền - mà chúng tôi không sử dụng ngoại trừ trong trường hợp xảy ra kịch bản khắc phục thảm họa - có một ngày gần đây trong thuộc tính LastLogonTimeStamp. Theo như tôi biết, không ai nên sử …

14 active-directory security domain

3

Điều gì tiếp theo sau khi một tài khoản miền Windows đã bị xâm phạm?

Chúng tôi đang chuẩn bị cho một kịch bản khi một trong các tài khoản trong một miền bị xâm phạm, thì phải làm gì tiếp theo? Vô hiệu hóa tài khoản sẽ là câu trả lời đầu tiên của tôi, nhưng chúng tôi đã có các pentesters ở đây …

14 active-directory security

Câu hỏi được gắn thẻ «security»