Câu hỏi được gắn thẻ «security»

Đây là một kỹ thuật lặn sâu sau khi câu hỏi tổng quan này được hỏi. Sự khác biệt về giao thức giữa SSL và TLS là gì? Có thực sự đủ sự khác biệt để đảm bảo thay đổi tên? (so với việc gọi nó là "SSLv4" hoặc SSLv5 …

40 security  ssl  tunneling  tls  protocol 

Trong Windows 10, Môi trường phục hồi Windows (WinRE) có thể được khởi chạy bằng cách liên tục cắt nguồn cho máy tính trong chuỗi khởi động. Điều này cho phép kẻ tấn công có quyền truy cập vật lý vào máy tính để bàn để có quyền truy cập …

39 windows  security  windows-10  desktop-management 

Tôi cần kiểm tra xem máy chủ OpenVPN (UDP) có hoạt động và truy cập được trên một máy chủ nhất định không: cổng. Tôi chỉ có một máy tính Windows XP đơn giản không có máy khách OpenVPN (và không có cơ hội cài đặt nó) và không có …

39 security  openvpn  testing  telnet 

Nhiều người (bao gồm cả Hướng dẫn bảo mật Debian ) khuyên bạn nên gắn /tmpvới noexec,nodev,nosuidbộ tùy chọn. Điều này thường được trình bày như là một yếu tố của chiến lược 'phòng thủ chuyên sâu', bằng cách ngăn chặn sự leo thang của một cuộc tấn công cho …

39 linux  security  mount  tmp  noexec 

Mặc dù có rất nhiều mạng riêng không thể định tuyến trên 192.168 / 16 hoặc thậm chí 10/8, đôi khi vì suy nghĩ về xung đột tiềm ẩn, nó vẫn xảy ra. Ví dụ: tôi đã thiết lập cài đặt OpenVPN một lần với mạng VPN nội bộ vào …

39 networking  security  vpn  openvpn 

Hôm nay, một trong những nhà phát triển của chúng tôi đã đánh cắp máy tính xách tay từ nhà của anh ấy. Rõ ràng, anh ta đã kiểm tra svn đầy đủ về mã nguồn của công ty, cũng như một bản sao đầy đủ của cơ sở dữ …

38 security  laptop  disk-encryption 

Giả sử tôi đã cài đặt Ubuntu mới, tôi cần thực hiện các bước nào để bảo mật nó để sử dụng làm máy chủ ứng dụng Rails?

37 linux  ubuntu  security  application-server 

Tôi sẽ giới thiệu Ansible vào trung tâm dữ liệu của mình và tôi đang tìm kiếm một số thực tiễn bảo mật tốt nhất về vị trí đặt máy điều khiển và cách quản lý các khóa SSH. Câu 1: máy điều khiển Tất nhiên chúng ta cần một …

37 security  ansible  best-practices 

Trong doanh nghiệp nhỏ của chúng tôi, chúng tôi đang sử dụng khoảng 75 PC. Máy chủ và máy tính để bàn / máy tính xách tay đều được cập nhật và được bảo mật bằng cách sử dụng Panda Business Endpoint Protection và Malwarebytes Business Endpoint Security (MBAM + …

36 security  windows-xp 

Trong dòng câu hỏi này trên StackOverflow và đám đông hoàn toàn khác nhau mà chúng tôi có ở đây, tôi tự hỏi: lý do nào để bạn vô hiệu hóa SELinux (giả sử hầu hết mọi người vẫn làm)? Bạn có muốn giữ cho nó được kích hoạt? Bạn …

36 linux  security  oracle  redhat  selinux 

Các dấu hiệu nhận biết rằng máy chủ Linux đã bị hack là gì? Có công cụ nào có thể tạo và gửi email báo cáo kiểm toán theo lịch trình không?

36 linux  hacking  audit  security 

Tôi đã đọc một bài báo ngày hôm nay mô tả cách một người thử nghiệm thâm nhập có thể chứng minh việc tạo một tài khoản ngân hàng giả với số dư 14 triệu đô la. Tuy nhiên, một đoạn mô tả cuộc tấn công đã nổi bật: Sau …

35 switch  security 

Tôi đang cố gắng cho phép một máy chủ từ xa truy cập vào một phiên bản MySQL hiện đang chia sẻ máy chủ Linux với một ứng dụng web. Theo tài liệu , cách duy nhất có thể xảy ra (trừ khi tôi không hiểu chính xác) là nếu …

35 linux  mysql  security 

Làm thế nào có khả năng các cuộc tấn công "Người ở giữa" trong bảo mật internet? Những máy thực tế nào, ngoài các máy chủ ISP, sẽ là "ở giữa" của truyền thông internet? Các rủi ro thực tế liên quan đến các cuộc tấn công MITM, trái ngược …

35 security  networking  man-in-the-middle 

Gần đây tôi đã cài đặt ELMAH trên một trang web .NET MVC nhỏ và tôi liên tục nhận được báo cáo lỗi System.Web.HttpException: A public action method 'muieblackcat' was not found on controller... Đây rõ ràng là một nỗ lực để truy cập một trang không tồn tại. Nhưng …

34 security  iis