Câu hỏi được gắn thẻ «security»

Tôi muốn chọn bộ não của cộng đồng về bảo mật máy chủ linux, đặc biệt là về các cuộc tấn công vũ phu và sử dụng fail2ban so với iptables tùy chỉnh . Có một vài câu hỏi tương tự ngoài kia nhưng không ai trong số chúng giải …

10 ssh  security  iptables  fail2ban  brute-force-attacks 

Tôi đã sử dụng các phím ssh của mình được một lúc. Tôi đang suy nghĩ về việc nâng cấp cặp khóa ssh của mình thành mã hóa mạnh hơn và tôi không biết tất cả các thiết bị nơi khóa của tôi được đăng ký. Có thể "không tán …

10 security  ssh-keys 

Trong 3 hệ thống riêng biệt, sự kiện sau đang được ghi lại nhiều lần (từ 30 đến 4.000 lần một ngày tùy theo hệ thống) trên máy chủ của bộ điều khiển miền: An account failed to log on. Subject: Security ID: SYSTEM Account Name: %domainControllerHostname%$ Account Domain: %NetBIOSDomainName% …

10 security  windows-server-2012-r2  windows-event-log  windows-sbs-2011  audit 

Làm cách nào tôi có thể lưu trữ an toàn thông tin đăng nhập AWS trên máy cá nhân? Chi tiết: Mọi người trong nhóm của chúng tôi đều yêu cầu thông tin bảo mật AWS để thực hiện các tác vụ quản trị (thông tin đăng nhập được phân …

10 linux  security  amazon-web-services  credentials 

Tôi có một chút vấp ngã về điều này. Tôi đã tạo một nhóm bảo mật trong AD gọi là "người dùng dữ liệu đặc biệt" và tự thêm mình vào đó. Sau đó tôi đã tạo một chia sẻ trên một máy chủ và cung cấp cho nhóm bảo …

10 security  directory  share  groups 

Tôi đã cài đặt fail2ban để cấm các nỗ lực bruteforce trên mật khẩu ssh. Có các yêu cầu nghiệp vụ cho việc không vô hiệu hóa xác thực mật khẩu trên máy này. fail2ban đã được cài đặt bằng cách sử dụng cùng một cuốn sách nấu ăn đầu …

10 ssh  security  firewall  fail2ban 

Chúng tôi có một hộp chúng tôi nghi ngờ đã được bắt nguồn từ công việc. Câu hỏi là làm thế nào để chúng ta tìm thấy nó? Tôi không phải là quản trị viên hệ thống, nhưng tôi đã được đưa vào nhóm để giải quyết tình huống và …

10 linux  security  process  hidden 

Hôm qua máy chủ Digital Ocean của chúng tôi đã gặp phải thứ gì đó trông giống như một cuộc tấn công. Lưu lượng truy cập đi ra đột ngột tăng lên 700Mb / giây, trong khi lưu lượng truy cập trong nước ở mức khoảng 0,1Mb / giây và …

9 security  denial-of-service 

Tên miền của chúng tôi bao gồm khoảng 60 máy tính. Tôi đã được giao nhiệm vụ đảm bảo rằng các máy trạm Windows 10 không thể giao tiếp với nhau. Người quản lý của tôi yêu cầu tôi tạo các tuyến tĩnh để máy tính chỉ có thể giao …

9 networking  security  domain  static-routes 

Có cách nào để kiểm tra xem có yum-cronđược cấu hình đúng không? Tôi cần xác nhận rằng nó sẽ tự động cài đặt các bản vá bảo mật và nó sẽ gửi email cho tôi khi làm như vậy. Tôi có một máy chủ web CentOS 7 yum-cronđược cài …

9 security  yum  centos7 

Tôi muốn ngăn người khác thấy các cổng của tôi được lọc trong quá trình quét tiêu chuẩn nmap (không có đặc quyền). Giả sử tôi mở các cổng sau: 22, 3306, 995 và tường lửa được cấu hình như thế này: -A INPUT -p tcp -m tcp --dport 22 …

9 linux  security  iptables  tcp  tcpip 

Chúng tôi không phải là chuyên gia đang cố gắng - không thành công cho đến nay - để cập nhật cài đặt máy chủ web (JBoss-5.1.0.GA) để đáp ứng các tiêu chuẩn Diffie-Hellman. Sau khi chạy thử nghiệm trên https://weakdh.org/sysadmin.html , chúng tôi được thông báo rằng chúng tôi …

9 security  ssl  java  keys  keytool 

Tôi thấy các mục trong nhật ký Apache của tôi như sau 178.216.185.210 - - [24/Feb/2014:11:46:40 -0500] "COOK /freesearch.php?portal=0a9&... HTTP/1.0" 303 589 "-" "Mozilla/4.0 (compatible; Synapse)" với COOKvị trí thông thường GEThoặc POST. Tôi đã thử nhiều thuật ngữ tìm kiếm và không thể tìm thấy bất kỳ thông tin …

9 apache-2.2  security  http 

Tôi đang gặp sự cố và không thể tìm ra cách xử lý. Tôi có SQL Server trên máy chủ Windows 2008 R2. SQL Server 2005 này đang được sử dụng để nhận đăng ký DB từ một SQL Server khác được đặt ở nơi khác trên Internet. Tôi có …

9 sql-server  security 

Thay vì làm cho các tin tặc có thể từ cổng quét máy chủ của tôi, tôi chỉ muốn giả mạo rằng sshd đang lắng nghe trên cổng 22 và ghi lại các lần thử. Nó sẽ có ý nghĩa làm điều đó? Nếu có, những gì các công cụ …

9 security  ssh