Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
Estou tentando definir regras mínimas para o meu arquivo de regras iptables do Linux para poder navegar na Internet.
Aqui o que eu fiz:
* filter
-A OUTPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 443 -j ACCEPT
-A OUTPUT -p udp...
05.06.2012 / 03:17
Eu tenho um servidor proxy Ubuntu 10.04 exposto à internet e tenho o Servidor SSH nele para gerenciá-lo a partir da LAN interna e remota.
Parece inseguro, mesmo se eu estiver usando senhas strongs ...
Pensei em desabilitar o ssh no lado da inter...
27.05.2011 / 09:39
Minha organização tem alguns documentos Confidenciais (como em requisitos estatutários confidenciais) que são enviados para certas pessoas e grupos de comitês antes de serem liberados para o domínio público. Esses documentos precisam ser contabi...
03.12.2010 / 19:38
Eu estava lendo sobre Hiawatha e eu queria saber se realmente o Freebsd + Hiawatha poderia ser considerado mais seguro que o Linux + Lighttpd ou qualquer outro servidor.
Além disso, se você tivesse que hospedar um site muito sensível, qual...
16.06.2011 / 17:21
Para melhorar a segurança, gostaríamos de tornar o https acesso a todos os sites de clientes que hospedamos mandantory e garantir isso em nossos termos e condições.
O problema é que atualmente o servidor Apache está configurado para redirecio...
22.06.2016 / 13:24
Esta pergunta é para os Gurus da segurança.
De onde eu venho, temos um espaço on-line gratuito, no entanto, alguns países vizinhos e amigos e blogueiros estão sendo presos frequentemente por blogs.
Estou tentando ajudar ativistas e amigos...
09.09.2010 / 08:39
Temos um novo servidor Windows 2008 R2 e notamos que o grupo Usuários do domínio é adicionado ao grupo Usuários locais do servidor. Este servidor será usado para hospedar nossas aplicações web. Parece ser uma violação de segurança ter esse g...
23.02.2012 / 21:33
Estou tentando configurar meu novo VPS com meus sites parceiros.
nginx, php-fpm e outros serviços necessários instalados.
Eu configurei um bloco de servidor nginx (hosts virtuais) para o meu site e, em seguida, tente criar um arquivo php p...
13.04.2014 / 22:54
Como ocultar o nome do servidor da web e a versão do openssh no linux ao verificar as portas do servidor?
quando eu nmap'ed ( nmap -A -T4 192.168.40.12 ) servidor ip do lado de fora, o que mostra:
Starting Nmap 4.62 ( http://nmap.org ) at...
05.11.2009 / 12:28
Eu bloqueei a maioria dos bots que continuam enviando solicitações POST para o meu site, usando o .htaccess.
Cada vez que um desses bots tenta acessar meu site, ele recebe uma mensagem de erro 403 proibida.
Minha pergunta é: por que meu...
31.10.2010 / 06:36