Ich hatte gerade einen Benutzer, der sein Kennwort in einer Windows 2008-Domäne nicht ändern konnte. Es gab ihm eine kryptische Nachricht über die Komplexitätsanforderungen, obwohl er sicher war, dass sein gewähltes Passwort diese erfüllte. Ich habe es selbst getestet und bestätigt. Es scheint,...
Ich habe einige Beiträge über die Verwendung PermitUserEnvironmentund die Datei gelesen ~/.ssh/environment, um env-Variablen an eine ssh-Shell zu übergeben. Die offiziellen sshd-Dokumente und einige andere Ressourcen weisen auf einige Sicherheitsrisiken hin. Durch Aktivieren der...
Ich möchte mehr als 200 Anfragen pro IP fallen lassen, um ddos-Angriffe zu verhindern. Dies ist ein Befehl, mit dem ich die Anzahl der Anforderungen pro IP ermittelt habe: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr Jetzt möchte ich alle...
Ich möchte herausfinden, wie viele Browser unser SSL-Zertifikat ablehnen, wenn sie HTTP-Anfragen an unseren Webserver senden. Wir verwenden eine kostenlose Zertifizierungsstelle, die mittlerweile von den meisten modernen Browsern erkannt wird, aber ich möchte einige Zahlen erhalten, ohne die...
Es gibt eine große, komplexe Verzeichnisstruktur auf einer relativ großen NTFS- Partition. Jemand hat es geschafft, sehr schlechte Sicherheitsrechte darauf zu setzen - es gibt Verzeichnisse mit zufällig erteilten / verweigerten Berechtigungen usw. Ich bin bereits mehrmals auf Berechtigungsfehler...
Ich verstehe den ursprünglichen Test für CVE-2014-6271, der war: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Der aktualisierte Test und die entsprechende Ausgabe für CVE-2014-7169 verwirren mich jedoch: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax...
Wir verwenden Samba unter Ubuntu 14.04 LTS als PDC (primärer Domänencontroller) mit Roaming-Profilen. Alles funktioniert einwandfrei, außer wenn wir versuchen, die Verschlüsselung über die Einstellung zu erzwingen: server signing = mandatory smb encrypt = mandatory im [global]Abschnitt...
In einer einfachen EC2-Umgebung ist die Verwaltung des Zugriffs auf andere AWS-Ressourcen mit IAM-Rollen und Anmeldeinformationen (die automatisch aus Instanzmetadaten abgerufen werden) recht einfach. Noch einfacher mit CloudFormation, bei dem Sie Rollen im laufenden Betrieb erstellen können, wenn...
Manchmal möchte ich Ansible's lineinfileoder blockinfileModule verwenden, um ein Passwort in eine Konfigurationsdatei zu schreiben. Wenn ich das tue, landet die ganze Zeile oder der gesamte Block, einschließlich des Passworts, in meinem syslog. Wie syslogkann ich Ansible anweisen, mein Passwort...
Es ist mein Verständnis , dass die öffentliche IP - Blöcke von zugeordnet sind IANA , die Unterblöcke zu zuweist RIR , die Abtretungsunterblöcke zu ISPs, die Abtretungsunterblöcke zu einzelnen ASen , wie in dieser Frage vor: Wie werden die IP - Adressen tatsächlich zugewiesen? Dies (und Ressourcen...
Fast alle externen USB-Festplatten und USB-Speichermedien / -sticks sind heute mit FAT32 vorformatiert . Soweit ich weiß, ist der einzige Vorteil des Dateisystems die Kompatibilität zwischen Betriebssystemen und Geräten. Ist es sinnvoll, es mit exFAT oder sogar NTFS neu zu formatieren ? Wie...
Derzeit verfügen wir über ein 25 bis 30-köpfiges PC-Netzwerk, das mit einem herkömmlichen SonicWall-Firewall- / Router-Gerät mit dem Internet verbunden ist. Es gibt nicht viel Filterung / Blockierung außer ausgehendem SMTP (für Viren usw.). Ich erinnere mich, dass ich gelesen habe, dass ein...
Was ist der beste Weg, um mit Conficker infizierte PCs in Unternehmens- / ISP-Netzwerken aus der Ferne zu
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Was sollte ein Systemadministrator, der an private Situationen vom Typ
IE7 warnt aggressiv vor Zertifikatfehlern; Wir haben einige interne Sites, die über HTTPS laufen und daher ein gültiges Zertifikat benötigen. Wir haben anscheinend eine Zertifizierungsstelle im Intranet, die SSL-Zertifikate signieren kann, aber wir haben ein Problem: Wie konfigurieren wir Desktops...
Da wir unsere vorhandene WEP-Infrastruktur in mehreren Niederlassungen ersetzen, wägen wir den Wert eines Upgrades auf WPA im Vergleich zu WPA2 (beide PSK) ab. Wir haben verschiedene Arten von Geräten, die WPA2 nicht unterstützen. Die Umstellung auf dieses Protokoll ist daher mit zusätzlichen...
Ich verwende einen Debian-Ätzserver, auf dem sich Benutzer (hoffentlich) über ssh in ein Chroot-Gefängnis einloggen. Wie kann ich die von ihnen ausgeführten Befehle so protokollieren lassen, dass sie weder gelöscht noch verhindert werden
Ich bin gerade dabei, eine neue Tomcat-Bereitstellung einzurichten, und möchte, dass sie so sicher wie möglich ist. Ich habe einen 'jakarta'-Benutzer erstellt und jsvc hat Tomcat als Daemon ausgeführt. Gibt es Tipps zu Verzeichnisberechtigungen und dergleichen, um den Zugriff auf Tomcat-Dateien...
von: http://seclists.org/fulldisclosure/2009/Jul/0388.html Wenn ich es am besten aus den Beiträgen von http://news.ycombinator.com/item?id=723798 verstehe, haben die Matasano-Leute das sshd-Internet zugänglich gemacht - irgendwelche Lösungsvorschläge dafür (aus programmtechnischer...
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Mein CentOS / RHEL-System wurde möglicherweise gehackt, ich bin mir nicht sicher. Aber ich gehe auf...