Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
2
respostas

Autenticação de rede + diretório pessoal de roaming - qual tecnologia devo usar?

Estou pesquisando softwares que fornecem ao usuário uma única identidade em vários computadores. Ou seja, um usuário deve ter as mesmas permissões em cada computador, e o usuário deve ter acesso a todos os seus arquivos (diretório pessoal de roa...
09.09.2011 / 18:08
2
respostas

Lidar com o ataque de comando inválido do SMTP

Um dos nossos servidores de mensagens semicontentados (sendmail) teve muitas conexões de entrada nos últimos dias a partir de hosts que estão emitindo comandos de lixo. Nos últimos dois dias: conexões smtp de entrada com comandos inválido...
03.09.2012 / 16:47
2
respostas

Quão segura é a Conexão de Área de Trabalho Remota?

Ao usar a Conexão de Área de Trabalho Remota, as informações estão sendo enviadas de um lado para o outro com segurança, como em SSL? Os nomes de usuário e senhas são seguros? Ao conectar-se a um servidor remoto através da Conexão de Área de Tra...
07.04.2011 / 22:08
2
respostas

Como configurar um agregador de log para autenticar dados?

Antecedentes : A agregação remota de log é considerada uma maneira de melhorar a segurança. Geralmente, isso resolve o risco de que um invasor que comprometa um sistema possa editar ou excluir logs para frustrar a análise forense. Eu tenho pesq...
27.08.2015 / 17:01
2
respostas

O LXC é seguro o suficiente para hospedagem VPS?

Agora mesmo estou usando o VServer Linux para hospedagem VPS. Mas faltam algumas funcionalidades que eu preciso (ex. Virtualização de uso da CPU, suporte a cota para convidados, etc.), então estou pensando em mudar para o OpenVZ ou diretamente p...
03.01.2012 / 09:03
1
resposta

O Samhain pode monitorar um arquivo que não existe, mas pode no futuro?

Eu gostaria que o Samhain monitorasse um arquivo, por exemplo, /root/somefile . Este arquivo não existe atualmente, mas eu gostaria de ser notificado se ele for criado a qualquer momento. Eu adiciono isso a samhainrc : [ReadOnly] file...
18.10.2018 / 23:09
5
respostas

Evitar que o SSH anuncie seu número de versão

O servidor que estou usando é o Ubuntu 10.10. Para garantir a segurança, quero editar o banner que o servidor envia ao cliente. Se eu fizer telnet para meu host na porta 22, ele me informará a versão exata do SSH que estou executando (SSH-2.0...
28.12.2010 / 20:26
2
respostas

Quais são as implicações da permissão SHOWPLAN no SQL Server 2005?

Um usuário deseja a permissão SHOWPLAN para usar os Planos de execução para ajustar uma consulta. Quais são as implicações desta permissão? É seguro conceder um usuário? Eu vi a nota de segurança aqui , e isso não diz respeito eu com esse us...
10.02.2010 / 17:50
12
respostas

Como você pode evitar a mudança de senha do root no linux?

Estou configurando um servidor ao qual outras pessoas terão acesso sudo via ssh. Eles podem instalar coisas e fazer alterações como acharem melhor, no entanto, eu ainda preciso gerenciar o servidor, instalar patches e atualizações de software et...
08.08.2009 / 22:55
3
respostas

Protegendo servidores Linux: iptables vs fail2ban

Eu gostaria de escolher o cérebro da comunidade em relação à segurança do servidor linux, especificamente com relação aos ataques de força bruta e usando fail2ban vs iptables personalizados . Existem algumas perguntas semelhantes, mas ne...
17.05.2017 / 10:23