Ich habe ungefähr 200 Benutzer. 50 sind in Asien, 50 in Süd- und Osteuropa und rund 100 in Westeuropa. Ich möchte die 50 Benutzer in Asien auf unseren DC in Asien verweisen, und derzeit scheint es, dass sie sich bei unseren europäischen Servern authentifizieren, was zu einer massiven Verzögerung...
Ich möchte, dass Samhain beispielsweise eine Datei überwacht /root/somefile. Diese Datei existiert derzeit nicht, aber ich möchte benachrichtigt werden, wenn sie zu irgendeinem Zeitpunkt erstellt wird. Ich füge dies hinzu zu samhainrc: [ReadOnly] file = /root/somefile Dies führt dazu, dass...
Ich habe eine Reihe von Remote-Servern, die ich sperre, indem ich SSH auf bestimmte IPs beschränke. Ebenso sind unsere internen Kundenadministrationstools durch IP gesperrt. Dies ist in Ordnung, wenn Sie vom Büro aus arbeiten. Wenn ich mich jedoch an einem anderen Ort (möglicherweise über...
Geschlossen . Diese Frage basiert auf Meinungen . Derzeit werden keine Antworten akzeptiert. Geschlossen vor 6 Jahren . Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder...
Mein Client hat kürzlich seine Netzwerkrichtlinie geändert, sodass jetzt alle WIFI-Router vom Netzwerk ausgeschlossen sind. Sie sagten, sie würden einige Scans durchführen und in der Lage sein, "unerwünschte" WIFI-Router im Netzwerk zu finden. Wie könnten sie diese WIFI-Router und Access Points...
Unser Sicherheitsmanager besteht darauf, dass wir anonymisierte Benutzernamen verwenden . Für einen Benutzer namens John Doe wäre sein Benutzername beispielsweise " g74h19 " anstelle von " jdoe ". Wir haben bereits eine Richtlinie, die ein Konto nach drei ungültigen Anmeldeversuchen sperrt. Außer...
Was sind die Gefahren einer öffentlichen Organisation wie eines Colleges oder einer Universität, die Überwachungsdienste wie Nagios in einem öffentlich zugänglichen schreibgeschützten Format
Active Directory ist eine der besten Funktionen von Windows Server, aber auch ein großes, glänzendes Ziel. Wenn es kompromittiert wird, erhält der Angreifer Ihr Windows-Netzwerk. Welche Schritte sind in einer Umgebung mit extern ausgerichteten Windows-Servern (in meinem Fall Webservern)...
Beachten Sie bei Ihren Antworten, dass es sich um ein Heimnetzwerk handelt. Was ist der beste Weg, um einen an ein Netzwerk angeschlossenen Speicher vor der Außenwelt zu schützen? Derzeit habe ich ein NAS hinter meinem Internet-Gateway verbunden. Am ersten Tag der Verwendung fand ich "copy.exe" auf...
Mit TrueCrypt kann der Benutzer ein Verschlüsselungsvolumen für eine Datei oder eine vom Gerät gehostete Verschlüsselung für ein Laufwerk oder eine Partition erstellen. Was ist der Vor- oder Nachteil des einen gegenüber dem
Ich habe eine Datenbank angehängt und versucht, den Eigentümer in ein gültiges Login zu ändern. Ich habe die Anweisung verwendet: ALTER AUTHORIZATION ON database :: my_db_name TO "sa". Die Datenbankeigenschaften zeigten, dass der neue Eigentümer "sa" war. Es wurden jedoch weiterhin...
Was kann ich tun, um sicherzustellen, dass meine WordPress-Installation auf meinem gemeinsam genutzten Linux-Server sicher ist, abgesehen von sicheren Kennwörtern für meine Blogbenutzer- und
Ich richte einen Server ein, auf den andere Leute über ssh auf sudo zugreifen können. Sie können Dinge installieren und Änderungen vornehmen, wie sie es für richtig halten. Ich muss jedoch noch den Server verwalten, Patches und Software-Updates installieren usw. Ich frage mich, ob ich das...
Diese Frage hat etwas mit " Warum Port 22 Outbound blockieren? " Zu tun . Ich sehe nicht ein, wie dies ein bemerkenswertes Sicherheitsrisiko sein
Ich habe kürzlich einen CentOS 5.3-Computer installiert, den ich für die Servernutzung in einer kopflosen Umgebung sperre (auf dem Computer wird keine grafische Benutzeroberfläche verwendet). Der Server wird als kombinierter Web- und Datenbankserver verwendet. Ich habe xfs und portmap deaktiviert,...
Ich frage mich, ob mich jemand hierher führen könnte. Ich habe 3 dedizierte Linux-Server und möchte tripwire installieren, um Änderungen in den Schlüsseldateien / Ordnern im Dateisystem zu verfolgen Erste Untersuchungen haben gezeigt, dass es dafür keine 64-Bit-Version gibt (meine Server sind...
Ich habe einen RESTful-Webdienst, der eine POST-Anforderung an eine Ressource ohne Entitätstext akzeptiert, z. B. eine leere POST-Anforderung. Die Standard-Modsecurity-Konfiguration erfordert, dass alle POST-Anforderungen eine Inhaltslänge haben: # Require Content-Length to be provided with every...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Server Fehler. Geschlossen vor 4 Jahren . Vor Jahren haben wir eine...
An meinem Arbeitsplatz sind wir im Laufe der Jahre ohne interne Zertifizierungsstelle vorbeigekommen. Dies hat bei uns funktioniert, da es keine sichtbaren Auswirkungen gab, wenn keine vertrauenswürdigen Entitäten vorhanden waren. Es scheint jedoch, dass sich dieser Trend jetzt schnell umgekehrt...
Ich habe Datenbankserver, Webserver, SVN-Server usw. Oft ssh ich unter ihnen ... oder sie ssh automatisch. Wie verwalte ich, welcher Server sich bei welchen anderen anmelden