In meinem Bestreben, übermäßige fehlgeschlagene phpMyAdminAnmeldeversuche mit zu blockieren fail2ban, habe ich ein Skript erstellt, das die fehlgeschlagenen Versuche in einer Datei protokolliert:/var/log/phpmyadmin_auth.log Benutzerdefiniertes Protokoll Das Format der
Kann jemand erklären (oder eine Quelle kennen), die Details zu den Elementen in limits.conf enthält? Die Manpage enthält nicht viele Details. Zum Beispiel heißt es: rtprio maximum realtime priority allowed for non-privileged processes (Linux 2.6.12 and higher) priority the priority to run user...
Der Citrix Netscaler verfügt über eine interessante Eigenschaft, die Informationen in das TCP-Paket einbettet, das an den Host gesendet wird. Diese Eigenschaft wird so an den Netscaler zurückgegeben, dass der Netscaler damit bestimmen kann, welchen virtuellen Server, Host und welche Route dies...
Anstatt die möglichen Hacker vom Port-Scannen meines Servers abzuhalten, möchte ich nur vortäuschen, dass sshd Port 22 abhört, und die Versuche protokollieren. Wird es Sinn machen, das zu tun? Wenn ja, welche aktiv entwickelten Tools / Bibliotheken sind
Ich habe ein Problem und konnte nicht herausfinden, wie ich damit umgehen soll. Ich habe einen SQL Server auf einem Windows 2008 R2-Server. Dieser SQL Server 2005 wird verwendet, um DB-Abonnements von einem anderen SQL Server zu empfangen, der sich an einer anderen Stelle im Internet befindet. Ich...
Ich sehe Einträge in meinen Apache-Protokollen wie folgt 178.216.185.210 - - [24/Feb/2014:11:46:40 -0500] "COOK /freesearch.php?portal=0a9&... HTTP/1.0" 303 589 "-" "Mozilla/4.0 (compatible; Synapse)" mit COOKanstelle des üblichen GEToder POST. Ich habe verschiedene Suchbegriffe ausprobiert...
Ich habe fail2ban installiert, um Bruteforce-Versuche für das SSH-Passwort zu verbieten. Es gibt geschäftliche Anforderungen, um die Kennwortauthentifizierung auf diesem Computer nicht zu deaktivieren. fail2ban wurde mit demselben Kochbuch installiert, das SSH-Angriffe auf andere Computer effektiv...
Einer unserer IIS-Server (IIS 7.5, Server 2008 R2) ist anscheinend "anfällig" für das Problem der Offenlegung von Tilde-Kurzdateinamen . Es fällt mir jedoch schwer, das Problem tatsächlich zu beheben. Bisher habe ich Deaktivierte 8.3-Dateinamen, stoppte den Webserver, erstellte das Site-Verzeichnis...
Wir sind keine Experten, die - bisher erfolglos - versuchen, unsere Einstellungen für den Webserver (JBoss-5.1.0.GA) so zu aktualisieren, dass sie den Diffie-Hellman-Standards entsprechen. Nachdem wir einen Test unter https://weakdh.org/sysadmin.html ausgeführt haben , wird uns mitgeteilt, dass wir...
Ich frage mich, ob ich einfach einen 4096-Bit-RSA-Schlüssel für DKIM (im DNS-TXT-Eintrag) verwenden kann. Gibt es Nachteile (Vernachlässigung des Rechenaufwands)? Vielleicht gibt es Mailserver, die mit einem so großen Schlüssel nicht umgehen können? Außerdem: Gibt es einen großen Mail-Anbieter,...
Ich möchte andere daran hindern, meine Ports im nmap-Standard-Scan als gefiltert (nicht privilegiert) zu sehen. Angenommen, ich habe die folgenden Ports geöffnet: 22, 3306, 995 und eine Firewall, die wie folgt konfiguriert ist: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp...
Gibt es eine Möglichkeit zu testen, ob yum-crondie Konfiguration richtig ist? Ich muss bestätigen, dass Sicherheitspatches automatisch installiert werden und dass ich dabei eine E-Mail erhalten werde. Ich habe einen CentOS 7-Webserver yum-croninstalliert. Es läuft seit ein paar Monaten und ich habe...
Unsere Domain besteht aus rund 60 Computern. Ich wurde beauftragt sicherzustellen, dass Windows 10-Workstations nicht miteinander kommunizieren können. Mein Manager hat mich gebeten, statische Routen zu erstellen, damit Computer nur mit den Netzwerkdruckern, dem Dateiserver und dem DC kommunizieren...
Gestern ist unser Digital Ocean Server auf etwas gestoßen, das wie ein Angriff aussah. Der ausgehende Verkehr stieg plötzlich auf 700 Mbit / s, während der eingehende Verkehr bei etwa 0,1 Mbit / s blieb und nicht einmal anstieg. Der Datenverkehr dauerte mehrere Minuten, bis Digital Ocean unseren...
In Bezug auf die Sicherheit von Servern gibt es normalerweise viel zu tun, da dort viele vertrauliche Informationen gespeichert sind. Ich denke jedoch, dass es wichtiger ist, sicherzustellen, dass die Firmen-Laptops (und USB-Sticks) sicher sind, da sie viel leichter zu verlieren sind (oder...
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Was sind Ihre bevorzugten Tools zum Überprüfen auf Sicherheitslücken auf
Ich verwende Windows 7 Beta und versuche, eine Webanwendung lokal zu installieren. Diese Website verwendet Microsoft SQL Server 2005 Express (SQLEXPRESS) und eine MDB-Datei im Ordner ~ / App_Data der Website. Ich wurde angewiesen, IIS7 für die Verwendung von Classic .NET AppPool für diese...
Wie sperren Sie die USB-Anschlüsse der Desktop-PCs, um die Verwendung von USB-Laufwerken auf den Desktops zu verhindern? Ich sollte klarstellen, dass dies Windows XP-Desktops sind. Wir sollten auch davon ausgehen, dass wie die meisten neuen Desktops viele USB für Tastaturen und / oder Mäuse...
Ich richte Nagios auf einigen meiner Linux-Server ein und bin auf ein Problem gestoßen. Das check_ide_smartPlugin benötigt Root-Zugriff auf das System, um ausgeführt zu werden. Um es auszuführen, verwende ich das check_by_sshPlugin, um in das Nagios-Konto auf dem Remote-Host zu ssh und dann...
Was ist der beste Weg, um einem Domänenbenutzer das Starten und Stoppen von Diensten auf dem Computer zu ermöglichen? Der Domänenbenutzer kann nicht zum Administrator gemacht