Quản trị viên máy chủ security

2

Tại sao nó là xấu khi có tập tin root viết vào một thư mục không thuộc sở hữu của root?

Điều này xuất hiện trong một bình luận cho một câu hỏi khác và tôi rất thích nó nếu ai đó có thể giải thích lý do cho điều này với tôi. Tôi đã đề nghị Apache ghi lại các lỗi cho một Vhost đã cho vào thư mục chính …

28 linux security permissions

4

Cho phép người dùng root linux truy cập root mysql mà không cần mật khẩu

Trên cPanel khi tôi đăng nhập bằng root và gõ "mysql" mà không có tên máy chủ và mật khẩu, nó cho phép tôi truy cập trực tiếp vào người dùng root mysql. Tôi muốn làm điều này cho một trong những máy chủ không phải cpanel của tôi, nơi …

28 linux mysql security password root

4

Liệu ảo hóa một máy chủ có nghĩa là một lớp HĐH khác để vá và cập nhật, nhiều công việc hơn và rủi ro lớn hơn?

Tôi đã thực hiện tìm kiếm và không tìm thấy bất cứ điều gì giải quyết các vấn đề liên quan đến vá lỗi và cập nhật hệ thống. Tôi đã có hướng dẫn nói rằng các máy chủ cần phải có các bản vá cần thiết. Nếu tôi có …

27 security virtualization virtual-machines patch-management

10

Tôi vừa làm một chmod -x chmod

Vì vậy, tôi đã làm một chmod -x chmod. Làm thế nào tôi có thể khắc phục vấn đề này? Làm thế nào để tôi cung cấp quyền thực thi trở lại cho chmod?

27 linux security unix freebsd

9

Là gói đánh hơi cho mật khẩu trên một mạng chuyển đổi hoàn toàn thực sự là một mối quan tâm?

Tôi quản trị một số máy chủ linux yêu cầu truy cập telnet cho người dùng. Hiện tại thông tin đăng nhập của người dùng được lưu trữ cục bộ trên mỗi máy chủ và mật khẩu có xu hướng rất yếu và không có yêu cầu nào phải thay …

27 security password telnet

7

Fail2ban có làm Windows không?

Bất cứ ai cũng có thể giới thiệu một công cụ giống như fail2ban cho HĐH Windows? Tôi đã có một vài máy chủ Windows Media bị tấn công với các nỗ lực xác thực bạo lực. Tôi muốn cắm các lỗi xác thực này vào một số loại công …

27 windows security

8

Có nguy hiểm trong các nhà cung cấp OpenID giả không?

Tôi đã tự hỏi. Vì bất kỳ ai cũng có thể bắt đầu một nhà cung cấp OpenID và vì không có cơ quan trung ương nào phê duyệt các nhà cung cấp OpenID, tại sao các nhà cung cấp OpenID giả mạo lại trở thành một vấn đề? Ví …

27 security openid

10

Chế độ xem trực tiếp các lệnh shell Linux được thực thi bởi người dùng khác?

Người dùng root trong Linux có thể có chế độ xem thời gian thực (hoặc gần với thời gian thực) của các lệnh shell đang được chạy bởi người dùng khác đã đăng nhập qua thiết bị đầu cuối hoặc SSH không? Rõ ràng là chúng được lưu trữ trong …

27 linux security shell

8

Làm thế nào để tôi có trách nhiệm vứt bỏ băng dự phòng?

Ổ đĩa băng cũ của chúng tôi đã thất bại và chúng tôi không sử dụng băng để sao lưu nữa. Chúng tôi vẫn có một chồng băng DLT với các bản sao lưu có thể chứa thông tin nhạy cảm như số thẻ tín dụng, số an sinh xã …

27 security cleanup

6

Làm cách nào để thuyết phục công ty của tôi đầu tư vào CNTT - tên miền, bảo mật, v.v.?

Tôi làm việc cho một nhà bán lẻ cỡ vừa có nửa tá cửa hàng trên phố và một trang web. Tình hình CNTT hiện đang ở trạng thái rất cơ bản. Vì là "Trưởng phòng CNTT" chỉ là một phần nhỏ trong bản mô tả công việc của tôi …

26 security domain user-management

3

Làm thế nào để các thông tin Windows được lưu trữ được lưu trữ trên máy cục bộ?

Làm thế nào để thông tin xác thực miền Active Directory được lưu trữ trên máy khách Windows? Chúng có được lưu trữ trong cơ sở dữ liệu SAM cục bộ hay không, do đó làm cho chúng dễ bị tấn công cùng bảng cầu vồng mà tài khoản người …

26 windows active-directory security

8

Tôi nên làm gì với một người dùng hành vi sai trái của người Viking?

Tôi nên làm gì về người dùng này? Người dùng là: Đang tải nội dung khiêu dâm Cố gắng truy cập trái phép Chạy phần mềm hack Gửi email không mong muốn Cài đặt phần mềm / giả mạo hệ thống v.v. Đây là một câu trả lời chung cho …

26 security users

8

Hệ thống tập tin mạng an toàn cho Linux: Mọi người đang làm gì?

NFSv3 là phổ biến, nhưng mô hình bảo mật mặc định là ... kỳ quặc . CIFS có thể sử dụng xác thực Kerberos, nhưng không có ngữ nghĩa POSIX, nó không phải là khởi đầu. AFS không bao giờ mã hóa lưu lượng trên dây và là krb4 - …

26 linux security posix nfs4 network-filesystem

7

Bảo mật rối và cấu trúc liên kết mạng

Lý lịch: Cuối cùng tôi cũng dành một chút thời gian để tham gia Thế kỷ 21 và nhìn vào Con rối. Vì ngày nay, phiên bản của chúng tôi kiểm soát tất cả các cấu hình máy chủ trong một kho lưu trữ được tổ chức nội bộ tại …

26 networking security puppet

5

Quyền tối thiểu để người dùng thực hiện mysqldump?

Tôi muốn bắt đầu lên lịch cho các crons mysqldump từ xa và tôi muốn sử dụng một tài khoản đặc biệt cho mục đích đó. Tôi muốn cấp cho người dùng đó các quyền tối thiểu để nhận toàn bộ kết xuất, nhưng tôi không chắc chắn cách tốt …

26 security permissions mysql

Câu hỏi được gắn thẻ «security»