Câu hỏi được gắn thẻ «security»

Là Paranoid được coi là một 'yêu cầu' không được nói ra 'đối với một quản trị viên Sys / Net phải có (rõ ràng vì lý do bảo mật)? Có một điều như là quá hoang tưởng?, Hoặc chúng ta nên tin tưởng người khác và không hoàn toàn …

12 security 

Điều này có vẻ không phải là một câu hỏi phát triển, nhưng về bản chất nó là. Hãy để tôi giải thích làm thế nào. Trọng tâm phát triển chính của chúng tôi là các trang nội dung động. Một số khách hàng của chúng tôi đã yêu cầu …

12 linux  security  sftp  html  dynamic 

Vì hiện tại, câu hỏi này không phù hợp với định dạng Hỏi & Đáp của chúng tôi. Chúng tôi hy vọng câu trả lời sẽ được hỗ trợ bởi các sự kiện, tài liệu tham khảo hoặc chuyên môn, nhưng câu hỏi này có thể sẽ thu hút tranh …

12 security  hacking 

Trong /etc/ssh/sshd_configđó, có một tùy chọn được gọi là AcceptEnvcho phép máy khách ssh gửi các biến môi trường. Tôi cần để có thể gửi một số lượng lớn các biến môi trường. Những thay đổi này trên mọi kết nối từ máy khách, vì vậy việc đưa chúng vào …

12 linux  security  ssh  environment-variables 

Tôi đang chạy một máy chủ nhỏ (dựa trên Windows). Khi tôi kiểm tra các bản ghi, tôi thấy một luồng các nỗ lực hack mật khẩu (không thành công) đều đặn. Tôi có nên cố gắng báo cáo những nỗ lực đó cho chủ sở hữu các địa chỉ …

12 security  hacking  abuse 

Tôi đã tạo ra một khóa riêng tư / công khai. Tôi đã đặt khóa công khai trên máy chủ ~/.ssh/authorized_keys Mọi thứ được thiết lập giống như máy chủ khác của tôi, nhưng có vẻ như máy chủ chỉ đang bỏ qua những nỗ lực của tôi.

12 security  ssh  login 

Tôi đang xem xét triển khai SSH đường hầm như một giải pháp VPN giá rẻ cho người dùng bên ngoài để truy cập các ứng dụng web chỉ đối mặt với Intranet. Tôi hiện đang sử dụng Ubuntu Server 10.04.1 64 bit với cài đặt OpenSSH. Tôi đang sử …

12 security  ssh  proxy  shell  socks 

Hãy nói rằng có hai địa điểm. Cả hai địa điểm đều có kết nối Internet nhanh. Làm thế nào để bạn tham gia hai mạng này với nhau để mọi máy tính có thể nhìn thấy mọi máy tính khác? Bạn có cần một bộ điều khiển miền, hoặc …

11 networking  routing  internet  security 

Trong môi trường EC2 đơn giản, việc quản lý quyền truy cập vào các tài nguyên AWS khác khá đơn giản với các vai trò và thông tin IAM (được tự động tìm nạp từ siêu dữ liệu phiên bản). Thậm chí dễ dàng hơn với CloudFormation, nơi bạn có …

11 security  amazon-web-services  docker  amazon-iam 

Tôi hiểu bài kiểm tra gốc cho CVE-2014-6271, đó là: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Nhưng tôi bối rối trước bài kiểm tra cập nhật và đầu ra tương ứng cho CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; …

11 security  bash 

Tôi muốn tìm hiểu có bao nhiêu trình duyệt từ chối chứng chỉ SSL của chúng tôi khi thực hiện các yêu cầu HTTP đến máy chủ web của chúng tôi. Chúng tôi đang sử dụng một CA miễn phí dường như được hầu hết các trình duyệt hiện đại …

11 apache-2.2  security  ssl  ssl-certificate 

Tôi muốn DROP hơn 200 yêu cầu cho mỗi ip để ngăn chặn cuộc tấn công ddos. đây là lệnh mà tôi đã sử dụng để phát hiện số lượng yêu cầu trên mỗi ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | …

11 networking  security  iptables  command-line-interface 

Tôi đã đọc khá nhiều bài viết liên quan đến việc sử dụng PermitUserEnvironmentvà tập tin ~/.ssh/environmentđể chuyển các biến env sang shell ssh. Các tài liệu sshd chính thức và một vài tài nguyên khác ám chỉ một số rủi ro bảo mật khi thực hiện việc này. Cho …

11 security  ssh  environment-variables 

Tôi vừa có một người dùng không thể thay đổi mật khẩu của mình trên miền Windows 2008. Nó đã cho anh ta một thông điệp khó hiểu về các yêu cầu phức tạp mặc dù anh ta chắc chắn mật khẩu đã chọn của mình đang đáp ứng chúng. …

11 active-directory  security  password 

Gần đây tôi đã nhận được rất nhiều phản hồi. Tôi nghĩ rằng tài khoản ứng dụng google của tôi đã bị xâm phạm, nhưng không có hoạt động nào trên tài khoản ứng dụng của tôi và chắc chắn không có người dùng độc hại nào tôi có thể …

11 security  email  g-suite  email-bounces  dkim