Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
3
respostas

“Modelo” para distribuir usuário e senhas para funcionários

Dentro dessa empresa relativamente pequena para a qual trabalho, tenho distribuído nomes de usuários e senhas escritos de forma muito simples em um documento do Word. Eu desejo que este processo seja mais profissional agora que estamos expand...
06.12.2011 / 17:25
1
resposta

Como determinar qual usuário enviou um email específico com postfix?

Temos um servidor de postfix que requer autenticação para a retransmissão de SMTP por meio dele. Nós usamos caixas de correio virtuais no banco de dados MySQL. Uma mensagem foi retransmitida por nosso sistema e precisamos determinar qual das...
05.07.2012 / 03:23
2
respostas

Criptografando o tráfego SMB com o Samba

Nós usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos impor a criptografia através da configuração: server signing = mandatory smb encrypt =...
07.01.2015 / 18:13
1
resposta

Por que o servidor de desenvolvimento do Django usa a porta 8000 por padrão?

(Minha pergunta não é realmente sobre o Django. É sobre portas http alternativas. Eu sei que o Django é um aplicativo relativamente famoso que usa 8000 por padrão, então é ilustrativo.) Eu tenho um servidor dev em estado natural que ocasional...
15.06.2012 / 14:40
3
respostas

Isolando o Apache virtualhosts do resto do sistema

Eu estou configurando um servidor web que irá hospedar um número de sites diferentes como Apache VirtualHosts, cada um deles terá a possibilidade de executar scripts (principalmente PHP, possivelmente outros). Minha pergunta é como eu isolar...
21.11.2012 / 20:47
6
respostas

Kit de ferramentas de administração de segurança? O que tem no seu [fechadas]

Pergunta de recurso: - Preciso reunir uma lista de ferramentas de administração de segurança Para: Web Rede Wifi Servidor unix / Linux / windows / macosx SQL Xss Por favor, indique -links / versão / os usados / free v buy...
05.12.2015 / 04:23
3
respostas

Onde armazeno dados confidenciais no Active Directory?

Estou essencialmente armazenando uma chave privada (Hash) em qualquer um dos atributos OctetString no Active Directory. Minha pergunta é: qual atributo é seguro por padrão e faz sentido manter os dados privados lá? Esse valor deve ser conside...
16.09.2010 / 06:02
8
respostas

Como verificar se um servidor Linux está limpo de rootkits / backdoors / botnets etc.?

No caso de um servidor Linux ser exposto à Internet com uma política de segurança extremamente baixa (pastas Samba anônimas r / w, servidor de banco de dados Firebird com senha de administrador padrão, sem firewall, etc.) por uma semana, como po...
08.07.2010 / 21:05
2
respostas

Método para descontinuar a chave SSH Parear localmente

Estou usando minhas chaves ssh há algum tempo. Estou pensando em atualizar meu par de chaves ssh para uma criptografia mais strong e não conheço todos os dispositivos em que minhas chaves estão registradas. É possível "preterir" uma chave S...
09.10.2015 / 09:54
1
resposta

É possível esconder um alias malicioso no Bash no Linux?

É possível esconder a existência de um alias mal-intencionado no Bash em um sistema Linux e executá-lo pelo usuário sem o conhecimento deles?     
23.10.2009 / 02:31