Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
2
respostas

worm Morto do Amazon EC2 e Windows RDP

Executamos uma instância do Amazon EC2 Windows e recebemos recentemente um email da Amazon avisando que o RDP está aberto a todos e que há uma nova ameaça que pode explorar isso. O grupo de segurança do servidor em questão permite acesso ao R...
02.09.2011 / 10:35
1
resposta

encerrar o FTP do IIS 6 após X tentativas de login com falha

Existe uma configuração no IIS 6 para desativar um site FTP após um número especificado de tentativas de login com falha? Já foi documentado neste site que um servidor Windows instalado em um endereço IP estático pode registrar dezenas de milhar...
17.03.2011 / 15:21
2
respostas

informações sobre o Windows Basic Authentication

Tenho algumas dúvidas sobre a autenticação básica no Windows Server 2008. Eu li que a autenticação básica envia o passowrd como texto simples, por isso é inseguro, mas você pode combiná-lo com SSL para melhorar a segurança. Nesse caso, quais...
16.03.2011 / 11:26
2
respostas

O que essa estranha máscara de rede / sub-rede significa?

Estou configurando um novo ASA 5505 para implantação como um endpoint VPN em um escritório remoto. Depois de configurá-lo e conectar a VPN, recebo as seguintes mensagens: WARNING: Pool (10.6.89.200) overlap with existing pool. ERROR: IP addre...
16.02.2011 / 14:51
3
respostas

Failover de espelhamento do MSSQL: falha no login do usuário

Quando o MSSQL DB Mirroring falha, nosso script não faz login, falha: Cannot open database requested by the login. The login failed. Login failed for user ... A maneira de corrigir isso é executando: USE YourDB GO EXEC sp_change_user...
09.04.2011 / 15:15
1
resposta

Dividir o tunelamento para VPN de Site para Site no Cisco ASA

É possível fazer o tunelamento dividido com um site para a conexão VPN do site usando Cisco ASAs? Temos um Cisco ASA 5510 na matriz e o Cisco 5505 em nossa filial, atualmente conectados por meio de uma VPN de site-para-site. Eu gostaria de da...
03.02.2011 / 13:25
2
respostas

Por que o PROPFIND e o DAV aparecem nos cabeçalhos de resposta quando o WebDAV é desativado?

Eu tenho um desafio que espero que alguém tenha algumas idéias. Estou no processo de implantar um aplicativo da Web em um ambiente compartilhado com um host executando o IIS7.5. Uma varredura de segurança mostrou que o WebDAV está ativado e que...
28.02.2011 / 08:09
1
resposta

Está dando permissões de leitura em / etc / shadow para o usuário do apache uma decisão acertada do ponto de vista da segurança?

Eu tenho que usar a autenticação PAM para DAV SVN, mas quando tudo está configurado conforme especificado na documentação do mod_auth_pam, a autenticação não funciona. Depois de algumas pesquisas, percebi que para isso funcionar, o httpd deveria...
26.02.2011 / 12:10
1
resposta

É possível restringir a execução de um .exe em uma unidade de rede com o Windows 7?

O Windows 7 pode ser configurado de forma a impedir que um usuário execute um .exe que esteja em uma unidade de rede e, em caso afirmativo, como isso pode ser feito?     
25.01.2011 / 09:00
4
respostas

O que é uma boa solução para um daemon iptables adaptativo?

Estou executando uma série de servidores da Web e já tenho um bom conjunto de regras de firewall configuradas, mas estou procurando algo para monitorar o tráfego e adicionar regras conforme necessário. Eu tenho o monitoramento denyhosts para log...
27.12.2010 / 03:29