Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
1
resposta

Como posso controlar “Acessar este computador pela rede” / SeNetworkLogonRight do controlador de domínio?

Eu preciso definir o direito "Acessar este computador pela rede" / SeNetworkLogonRight para todos os computadores em um determinado domínio. O que eu gostaria de conseguir é que apenas os usuários adicionados aos "Users" (ou um grupo mais privil...
08.08.2012 / 06:06
1
resposta

Tornar os diretórios visíveis somente pelos proprietários

Estou no processo de criar uma hospedagem compartilhada protegida e, entre os recursos de hospedagem, desejo fornecer acesso SSH. Já fiz o chroot dos usuários via SSH, FTP e PHP (usando PHP-FPM), e gostaria de melhorar ainda mais a segurança da...
21.06.2012 / 11:18
1
resposta

Como restringir o uso do mysqlimport?

Eu tenho uma necessidade na minha aplicação PHP (usando o Zend Framework para o que importa), para importar um arquivo CSV para um banco de dados MySQL. Atualmente faço isso usando shell_exec() para executar um comando myysqlimport para...
24.05.2012 / 09:35
1
resposta

Permitir que um cliente externo use um NAT através do ASA5510 Security Plus

Eu continuo lutando com o Cisco ASA. Como eu posso fazer um certo NAT (RDP, SSL ou qualquer outro) e protegê-lo, permitindo que apenas um cliente externo com IP fixo na Internet faça uso desse NAT?     
03.05.2012 / 12:14
2
respostas

Bacula Director e Storage em LAN

Eu tenho duas redes LAN e DMZ .. As máquinas na DMZ são acessíveis pela internet (somente por http). Na LAN eu tenho servidores que vêem todas as LANs e todas as máquinas DMZ, mas as máquinas da DMZ não veem nenhum servidor da LAN. Máquinas na L...
03.07.2012 / 11:52
1
resposta

Proteja o nginx de martelar

Eu gostaria de proteger meu servidor HTTP nginx + pessenger + rails3 contra martelamento / raspagem. Se você tentar raspar o Google, ele mostra um captcha, caso você faça muitas solicitações do mesmo IP. Qual módulo devo usar? Obrigado.     
04.04.2012 / 23:57
1
resposta

Bloquear tráfego ilegítimo (hackers, scrapers, spammers) para o seu site

Segundo para um relatório recente do ZDNet , 31% do tráfego é ilegítimo (hackers, scrapers, spammers). O desafio como administrador de sistema é encontrar uma maneira de bloquear esse tráfego sem bloquear seus usuários reais e mecanismos de...
15.03.2012 / 11:35
1
resposta

Proteção contra kits DOS (Gootkit)

Estou ajudando uma pequena empresa de hospedagem. Eles têm servidores que oferecem hospedagem .NET com Windows & IIS. Para o gerenciamento de clientes, criação de domínio e esse tipo de coisa que eles estão usando Paralells Plesk, que funcio...
05.03.2012 / 19:09
3
respostas

Limitação de logins de raiz SSH a somente redes "seguras" no OpenSSH 4.x

Queremos limitar o login root SSH a apenas algumas redes que consideramos "seguras" (VPN, etc.) sem impor a mesma condição a outras contas. No OpenSSH 5.x, poderíamos usar o bloco match . No entanto, isso não é uma opção no OpenSSH 4.x q...
14.02.2012 / 23:18
1
resposta

Como posso configurar meu servidor Nginx local para poder editar os arquivos?

Eu tenho minha máquina de desenvolvimento local rodando Arch Linux, Nginx, PHP-FPM e MySQL. Para que os sites em que estou trabalhando executem, os arquivos precisam ser de propriedade do usuário http. Os arquivos estão atualmente localizados...
29.03.2012 / 04:07