Quản trị viên máy chủ security

4

SSH lạ, Bảo mật máy chủ, tôi có thể đã bị hack

Tôi không chắc mình đã bị hack hay chưa. Tôi đã cố đăng nhập thông qua SSH và nó sẽ không chấp nhận mật khẩu của tôi. Root đăng nhập bị vô hiệu hóa vì vậy tôi đã đi cứu và bật đăng nhập root và có thể đăng nhập …

30 linux ssh security hacking

5

Chứng chỉ SSL tự ký có phải là cảm giác an toàn sai không?

Có phải chứng chỉ SSL tự ký là một cảm giác an toàn sai lầm? Nếu bạn đang bị nghe lén, người dùng sẽ chỉ chấp nhận chứng chỉ như anh ấy / cô ấy luôn làm.

30 networking security ssl ssl-certificate x509

22

Mật khẩu thực hành tốt nhất

Với các sự kiện gần đây với việc học và thử lại mật khẩu của 'hacker' từ quản trị viên trang web , chúng tôi có thể đề xuất gì cho mọi người về các thực tiễn tốt nhất khi nói đến mật khẩu? sử dụng mật khẩu duy nhất …

30 security password

3

Có an toàn để khởi động lại một máy chủ mở internet?

Đặc biệt Tôi có một quy tắc iptables được xác định trên máy chủ đang chạy CentOS. Tôi có được bảo đảm không giao diện mạng sẽ không thành công)? .

29 networking centos security boot internet

4

Làm thế nào để bảo mật một cổng PostgreSQL đang mở

Vì vậy, đây là tình huống. Có vẻ như chúng ta cần phải có một cổng TCP mở 5432 ra thế giới, nơi một khách hàng có quyền truy cập vào cơ sở dữ liệu PostgreQuery của mình. Vì những lý do rõ ràng, chúng ta không thể nói chỉ …

29 security postgresql internet

3

Hệ thống phòng chống hoạt động bất hợp pháp (khiêu dâm trẻ em, bạo hành động vật, trên mạng)

Đó là một chủ đề rất nhạy cảm đòi hỏi một giải pháp từ cuối của chúng tôi. Tôi có vài máy chủ mà tôi thuê cho ít người. Tôi có tất cả các quyền và quyền hợp pháp để quét qua các máy chủ. Tôi muốn ngăn chặn mọi …

29 security datacenter

8

Chặn nhân viên truy cập vào đám mây công cộng

Trước hết, hãy để tôi nói rằng đây không phải là ý tưởng của tôi và tôi không muốn thảo luận liệu một hành động như vậy có hợp lý hay không. Tuy nhiên, đối với một công ty, có cách nào để ngăn chặn nhân viên truy cập các …

29 security firewall cloud

2

Là một vị trí trung tâm cho ủy quyền_key là một ý tưởng tốt?

Tôi đang trong quá trình định cấu hình máy chủ đám mây để chạy ngăn xếp sau: Ruby, Hành khách, Apache; trong Ubuntu 10.04 (Lucid Lynx). Trong quá trình muốn làm cho máy chủ dễ quản lý hơn, tôi thiết lập các khóa RSA rootvà www-datađể tôi có thể sshvào …

29 linux apache-2.2 security ssh

1

Làm thế nào để thực hiện một cái chết của hack máy chủ

Tôi có một máy Windows Server 2003 SP2 với IIS6, SQL Server 2005, MySQL 5 và PHP 4.3 được cài đặt trên nó. Đây không phải là một máy sản xuất, nhưng nó được tiếp xúc với thế giới thông qua một tên miền. Máy tính từ xa được bật …

29 windows-server-2003 security hacking

3

Tìm thông tin đăng nhập thành công mới nhất và các lần thử thất bại đối với máy chủ CentOS

Tôi đang tìm kiếm một tệp nhật ký hoặc bất kỳ dịch vụ nào để báo cáo các lần đăng nhập mới nhất đã thất bại do không khớp tên người dùng / mật khẩu. Có bất kỳ tiện ích như vậy có sẵn cho CentOS? (tích hợp được ưu …

29 linux security centos

2

Làm thế nào để sử dụng bí mật docker mà không có một cụm swarm?

Hiện tại chúng tôi là một ứng dụng đang chạy trên một container docker, ứng dụng cần tất cả các loại dữ liệu nhạy cảm được truyền dưới dạng các biến môi trường, Tôi đang đặt những thứ đó vào lệnh chạy để chúng không xuất hiện trong ảnh và …

29 security docker docker-swarm

3

Những loại lỗ hổng bảo mật nào cung cấp DNSSEC lộ ra?

Tôi đã lên kế hoạch ký khu vực DNS của mình với DNSSEC. Khu vực của tôi, công ty đăng ký và máy chủ DNS của tôi (BIND9) đều hỗ trợ DNSSEC. Người duy nhất không hỗ trợ DNSSEC là nhà cung cấp máy chủ tên thứ cấp của tôi …

28 domain-name-system security dnssec vulnerabilities

8

Máy chủ của tôi vẫn dễ bị tổn thương ngay cả sau khi tôi cập nhật OpenSSL

Tôi có máy chủ Ubuntu 12.04. Tôi đã cập nhật OpenSSLgói để khắc phục lỗ hổng đau lòng. Nhưng tôi vẫn dễ bị tổn thương, mặc dù tôi đã khởi động lại máy chủ web và thậm chí toàn bộ máy chủ. Để kiểm tra lỗ hổng của tôi, tôi …

28 ubuntu nginx security openssl heartbleed

2

Ai đó có thể vui lòng giải thích Tên Nguyên tắc Dịch vụ Windows (SPN) mà không cần quá đơn giản không?

Tôi đã vật lộn với tên nguyên tắc dịch vụ một vài lần và giải thích của Microsoft là không đủ. Tôi đang định cấu hình ứng dụng IIS để hoạt động trên miền của chúng tôi và có vẻ như một số vấn đề của tôi liên quan đến …

28 windows windows-server-2008 security active-directory kerberos

4

Làm thế nào an toàn là một bàn phím bluetooth chống lại mật khẩu đánh hơi?

Trong tình huống quản trị viên sẽ nhập thông tin nhạy cảm vào bàn phím (mật khẩu gốc), nguy cơ bàn phím bluetooth (được mặc định với các hệ thống Mac ngày nay) có nguy cơ gì khi đặt các mật khẩu đó? Một cách khác để hỏi là: những …

28 security password keyboard bluetooth

Câu hỏi được gắn thẻ «security»