Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
1
resposta

Bloqueio do sistema operacional Windows windows fingerprinting IIS7

Recentemente, um auditor de terceiros realizou um teste de penetração em nosso servidor da Web do MS 2008 que descobriu a vulnerabilidade de detecção remota do SO. Ele detectou o sistema operacional e a versão do IIS. Os Auditores recomendara...
06.03.2012 / 01:29
2
respostas

Recomendado cliente anti-vírus para Mac

Qual cliente antivírus você recomenda para Macs usados em uma configuração de escritório? (Eu não estou perguntando se você deve executar AV no Mac, estou pedindo recomendações do cliente.) Candidatos: Sophos ClamxAV Outros?
06.01.2010 / 20:48
1
resposta

MongoDB Oplog Security

Estamos usando um conjunto de réplicas do MongoDB para compartilhar sessões e outros dados (potencialmente confidenciais) em um web farm. Todos os dados que armazenamos usam índices TTL para expirar documentos após um período de tempo relativ...
22.04.2015 / 10:01
1
resposta

O IIS sempre será instalado como totalmente corrigido?

Quando instalo o Internet Information Server em uma máquina Windows totalmente corrigida de acordo com o Windows Update, ele será instalado como corrigido desde o início? Sempre me perguntei se alguma inconsistência de correção poderia surgir...
26.10.2010 / 10:32
1
resposta

O meu servidor VPS está seguro? Passos necessários para torná-lo seguro, se não?

Estou usando o Ubuntu e atualmente estou no linode [Divulgação: link de referência]. Eu segui este tutorial e configurei com sucesso o Virtualmin no meu linode e é muito fácil criar sites e gerenciar domínios usando o painel Virtualmin: li...
09.04.2011 / 23:35
2
respostas

Vários sites em vários servidores - mysql separado ou não

Atualmente tenho 2 servidores Debian (VPS com 4 GB de memória) e estou hospedando uma variedade de sites de importância diferente: alguns são sites de produção, enquanto outros são sites de demonstração / teste / teste. Aproximadamente 15 a 20 s...
05.11.2014 / 10:03
3
respostas

incapaz de desligar expose_php no Ubuntu 14.04 com nginx e php-fpm

De acordo com o phpinfo: Arquivo de configuração carregado: /etc/php5/fpm/php.ini # grep expose_php /etc/php5/fpm -R /etc/php5/fpm/php.ini:expose_php = Off /etc/php5/fpm/pool.d/www.conf:php_flag[expose_php] = off # curl -I htt...
16.04.2014 / 10:56
1
resposta

Git: expira as chaves ssh assim como as senhas expiram?

Estou configurando o git em um ambiente corporativo. As operações do Git serão principalmente através do SSH usando uma única conta com chaves SSH usadas para controle de acesso. (o http será usado para configuração de conta, navegação de código...
29.07.2015 / 14:26
2
respostas

Motivo do bloqueio do TPM

Temos vários dispositivos Surface Pro 3 implantados com o BitLocker ativado no modo TPM + PIN. Os dispositivos têm um chip TPM 2.0 e estão executando o Windows 8.1 Pro. Temos um problema em que os usuários são ocasionalmente apresentados ao e...
12.10.2016 / 15:29
1
resposta

Criptografia reversível do Active Directory para conexão única?

Problema: criar e manter centenas de contas de alunos A escola onde eu trabalho executa o Active Directory no Server 2008. Todos os anos, nossos alunos precisam se inscrever para contas com um sistema de gerenciamento escolar SaaS de terceiro...
27.11.2012 / 15:50