Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
0
respostas

O que todo sysadmin deve saber antes de administrar um servidor público?

Semelhante a esta pergunta no Stack Overflow, o que um administrador de sistema que está acostumado a situações privadas do tipo intranet conhece antes de ser o administrador de um site público? Esses itens podem ser relacionados à seguranç...
23.05.2017 / 12:41
5
respostas

Evitar a execução de executáveis do Windows

Existe alguma maneira de dizer ao Windows (XP e acima) para não executar arquivos (arquivos * .exe), que estão presentes em unidades / pastas que não sejam determinadas pastas, que eu mencionei? Em resumo, quero que executáveis de apenas uma ' l...
14.06.2009 / 09:38
4
respostas

Como ver os logs de atividades em um PC com Linux?

Eu quero descobrir tudo o que é possível sobre como o PC foi usado nos últimos dias. Como quem fez o login, por quanto tempo o PC foi bloqueado e qualquer outra informação sobre a atividade do usuário que está registrada no PC. Eu sei que o ú...
24.05.2010 / 05:06
2
respostas

O host de virtualização deve ter permissão para executar qualquer serviço?

Recentemente, configurei um servidor de virtualização para a pequena empresa que estou executando. Este servidor executa algumas máquinas virtuais que são usadas para desenvolvimento, teste, etc ... Meu parceiro de negócios trabalha em um loc...
13.10.2012 / 20:08
1
resposta

Desativar compactação SSL / TLS no Apache 2.2.x

Existe uma maneira de desabilitar a compactação SSL / TLS no Apache 2.2.x ao usar o mod_ssl? Se não, o que as pessoas estão fazendo para mitigar os efeitos de CRIME / BEAST em navegadores mais antigos? Links relacionados: link lin...
09.12.2012 / 20:57
3
respostas

Qual é a razão para uma idade mínima da senha?

Acabei de impedir que um usuário altere sua senha em um domínio do Windows 2008. Ele estava dando a ele uma mensagem enigmática sobre os requisitos de complexidade, embora estivesse certo de que a senha escolhida era conhecê-los. Eu mesmo testei...
28.03.2013 / 10:14
4
respostas

Insegurança comum na configuração do PHP?

Eu trabalho com a administração de sistemas em uma universidade e me deparei com algo que é provavelmente comum, mas foi um grande choque para mim. Todos os diretórios public_html e áreas da web são armazenados em afs, com permissões de leitu...
22.06.2010 / 14:17
6
respostas

DDoS. Somos tão indefesos? [duplicado]

Com recentes incidentes de DDoS relacionados a wikileaks, não posso deixar de sentir que praticamente todos os sites on-line são muito vulneráveis a esses ataques. Visa, MasterCard (para citar alguns) foram desativados por causa disso. Entã...
09.12.2010 / 01:51
2
respostas

Por que o chroot é considerado inseguro?

Estou brincando com a caixa CentOS há alguns anos. Então estou bem confortável com o terminal. No entanto, eu li um monte de post de blog alegando que o chroot é inseguro e quantidade de posts assusta. É realmente assim? Por quê? Eu uso o chr...
04.12.2012 / 11:55
6
respostas

Quando / por que usar um proxy / gateway da web?

Neste momento, temos cerca de 25 a 30 PCs conectados à Internet com um dispositivo SonicWall Firewall / Router. Não há muito filtragem / bloqueio além do SMTP de saída (para vírus, etc.). Lembro-me de ler que em algum momento uma rede / empresa...
06.05.2009 / 20:33