Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
7
respostas

Protegendo a instalação do Blog do WordPress

Além de ter senhas seguras para minhas conexões de usuário e banco de dados do meu blog, o que devo fazer para garantir que minha instalação do WordPress seja segura em meu servidor compartilhado Linux?     
20.07.2009 / 20:09
9
respostas

Os servidores web do Windows devem ter um firewall de hardware?

Existe alguma razão convincente para proteger um servidor dedicado (Windows 2008 R2 no meu caso) com um firewall de hardware? Quais preocupações de segurança um firewall de hardware cobriria melhor do que o Firewall de software interno? Obrig...
28.10.2010 / 14:09
5
respostas

Como criar um servidor MongoDB seguro?

Estou desejando que meu site use o MongoDB como seu armazenamento de dados. Eu usei o MongoDB no meu ambiente de desenvolvimento sem preocupações, mas estou preocupado com a segurança de um servidor público. Meu servidor é um VPS executando o...
20.02.2011 / 05:07
4
respostas

o localhost pode ser falsificado?

É possível que uma máquina remota acesse os dados de host local de outra máquina falsificando o ip de loopback? Diga se eu queria uma configuração onde, se eu estivesse conectando de algum lugar fora da minha própria rede, teria que fornecer...
26.07.2012 / 23:50
3
respostas

Como posso reduzir o detalhamento de certas tarefas Ansible para não vazar senhas no syslog?

Às vezes, gostaria de usar os módulos lineinfile ou blockinfile do Ansible para gravar uma senha em algum arquivo de configuração. Se eu fizer isso, toda a linha ou bloco, senha incluída, acaba no meu syslog . Como eu não considero s...
08.02.2016 / 22:38
5
respostas

Devo ativar as atualizações automáticas de segurança em um servidor Ubuntu? [fechadas]

Eu não consigo encontrar uma resposta acordada sobre isso em nenhum lugar, então eu pensei em perguntar por mim mesmo. Eu tenho cinco servidores Ubuntu rodando 12.04 ou 14.04, devo ativar atualizações automáticas de segurança usando unattend...
12.05.2015 / 00:22
8
respostas

questão de segurança do comando sudo do Linux?

Estou usando uma caixa do Red Hat Enterprise 5 Linux. Eu acho que se um usuário está no arquivo / etc / sudoers, então se o usuário executar o comando com o sudo, o usuário executará este comando com privilégio de root (sem saber a senha do ro...
11.05.2010 / 12:05
6
respostas

Os nomes de usuário anonimizados são necessários?

Nosso gerente de segurança insiste em usar nomes de usuário anônimos . Por exemplo para um usuário chamado John Doe , seu nome de usuário seria ' g74h19 ' em vez de algo como ' jdoe '. Já temos uma política que bloqueia uma conta depois...
27.05.2009 / 13:28
4
respostas

Como a versão da nuvem do Ubuntu impõe o “login sem raiz” sobre o ssh?

Eu estou olhando para ajustar a configuração padrão da versão do Ubuntu nuvem onde é negado login root. A tentativa de se conectar a essa máquina produz: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh root@ec2-204-236-252-95...
26.12.2010 / 08:44
4
respostas

Segurança para sistemas de laboratórios de pesquisa universitários

Ser responsável pela segurança em um departamento de ciências da computação da universidade não é nada divertido. E eu explico: frequentemente, recebo uma solicitação para a instalação de novos sistemas de hardware ou sistemas de software que sã...
14.09.2012 / 14:49