Derzeit haben wir eine Linux-basierte Firewall, die unsere öffentliche IP-Adresse NAT, um den Internetzugang auf die PCs unserer Mitarbeiter zu ermöglichen, und einen Windows Server 2003 für internes Filesharing. Ich möchte Redmine / SVN (einen Bugtracker) intern hinter dieser Firewall unter...
Ich möchte, dass meine Website MongoDB als Datenspeicher verwendet. Ich habe MongoDB in meiner Entwicklungsumgebung ohne Sorgen verwendet, aber ich mache mir Sorgen um die Sicherheit mit einem öffentlichen Server. Mein Server ist ein VPS mit Arch Linux. Die Webanwendung wird auch darauf ausgeführt,...
Ich habe mit meinem neuen Syslog-Server gespielt und meine m0n0wall-Firewall-Protokolle als Test weitergeleitet. Ich habe kürzlich eine Reihe von Firewall-Protokolleinträgen festgestellt, die besagen, dass andere WAN-IPs von meinem ISP (ich habe dies überprüft) die Verbindung zu mir über den...
Gelegentlich fühlen sich einige meiner Mitarbeiter gezwungen, ihre Kinder zur Arbeit mitzubringen. (Ich fühle mich gezwungen, sie zu schlagen, aber das ist wahrscheinlich ein Thema für Parenting.SE.) Um sicherzustellen, dass die Kinder der Gören ^ H ^ H ^ H ^ H ^ H allen aus dem Weg gehen, ließ...
Vor einigen Jahren gab es mehrere Remote-Exploits für OpenSSH, die viele Administratoren, einschließlich mich, dazu veranlassten, Port 22 am Netzwerkumfang zu filtern, sodass nur IP-Adressen von Mitarbeitern SSH verwenden konnten. Es war eine übliche Praxis. Damals machte es Sinn, aber macht es...
Ich habe mehrere Beiträge gelesen, in denen es darum geht, ALLE Benutzer NUR auf die Schlüsselauthentifizierung zu beschränken. Ich möchte jedoch nur einen einzelnen Benutzer (svn) auf die Schlüsselauthentifizierung zwingen. Der Rest kann ein Schlüssel oder ein Kennwort sein. Ich habe...
Hier ist unser Problem: Benutzer, die ihr Kennwort über OWA ändern möchten, erhalten die Fehlermeldung "Das eingegebene Kennwort entspricht nicht den Mindestsicherheitsanforderungen." , auch wenn Benutzer die Mindestsicherheitsanforderungen einhalten. Mit diesen Einstellungen haben wir den...
Jetzt, da BEAST öffentlich bekannt ist, ist TLS 1.0 NICHT mehr sicher zu verwenden (und SSL 3.0 auch nicht). Ich habe Berichte gesehen, dass die RC4-Verschlüsselung nicht betroffen ist (und weitgehend unterstützt wird). Ist das wahr? Ich weiß, dass TLS 1.1 immun ist. Von den 1.000.000 beliebtesten...
Mein Team nutzt TeamCity für die kontinuierliche Integration. Es werden Webanwendungen über Web Deploy für Entwickler- und QA-Webserver erstellt , getestet und bereitgestellt . Der schwierige Teil ist die Bereitstellung auf einem Produktionswebserver. Unsere Richtlinie schreibt vor, dass Entwickler...
Ich habe sudo so eingestellt, dass es die übliche Vorlesung über die erste Verwendung durch einen Benutzer zeigt. Ohne nachzudenken, habe ich versehentlich die Anzeige für einen neuen Benutzer ausgelöst, als ich sie eingerichtet habe, und jetzt wurde sie angezeigt. Sie werden sie nicht mehr sehen...
Ich arbeite derzeit in einem SaaS-Unternehmen. Derzeit laufen in unserem Rechenzentrum mehrere Debian-Server, um unsere Anwendung zu unterstützen. In der Vergangenheit konnten wir uns bei der Veröffentlichung eines Sicherheitsupdates bei jedem Computer anmelden und diese manuell mit dem...
Ich bin ein Systemadministrator, aber nicht Cisco-zertifiziert und kein Netzwerktechniker. Grundsätzlich verwende ich nur Switches / Router / Modems mit einer GUI. Ich habe einen Stapel alter Cisco-Router geerbt, die nicht verwendet werden, und möchte sie verkaufen. Ich habe kein Konsolenkabel zur...
Ich muss wissen, ob auf meinem Server TPM installiert ist. Es befindet sich 10000 Meilen von mir entfernt, daher ist es keine Option, dorthin zu gehen, um sich das BIOS anzusehen. Es wird auch weder auf der Dell-Website noch auf Wikipedia beschrieben. Bitte antworten Sie nur, wenn Sie wissen , ob...
Benutzer A verfügt über zwei private SSH-Schlüssel und hat diesen öffentlichen Schlüssel im Laufe der Zeit auf mehreren Servern verwendet. Er hat einen davon verloren und ein neues Paar erstellt. Wie informiert mich Benutzer A (der Systemadministrator), dass er seinen Schlüssel verloren hat, und...
Es macht überhaupt keinen Spaß, in einem Informatik-Institut der Universität für Sicherheit verantwortlich zu sein. Und ich erkläre: Es kommt oft vor, dass ich eine Anfrage zur Installation neuer Hardware- oder Softwaresysteme bekomme, die wirklich so experimentell sind, dass ich es nicht wagen...
Ist es möglich, eine Festplatte unter Windows in den Modus "Einmal schreiben" zu zwingen? Ich möchte Protokolle sicher speichern, damit sie nicht geändert werden können, kann jedoch aus Leistungsgründen keine Bänder oder optischen Medien
In diesem TechNet-Blog heißt es: Kryptografische Operatoren: FIPS 140-2 definiert eine Rolle als "Krypto-Beauftragter", die durch die Gruppe "Kryptografische Operatoren" in Windows dargestellt wird, die erstmals in Windows Vista SP1 eingeführt wurde. Wenn die System cryptography: Use FIPS compliant...
Von man 8 sshdin Bezug auf das Dateiformat für autorisierte Schlüssel und die command="command"Option: Beachten Sie, dass dieser Befehl entweder durch eine ForceCommand-Direktive sshd_config (5) oder einen in ein Zertifikat eingebetteten Befehl ersetzt werden kann. Mit ssh-keygen -O...
Ich habe einige Dateien auf einer Netzwerkfreigabe und sie waren für Benutzer schreibgeschützt. Ich hatte die Berechtigungen festgelegt, um allen Domänenbenutzern die vollen Rechte zu gewähren. Als ich den Hauptordner überprüfte, war dieser noch festgelegt, aber auf tieferen Ebenen wurde er...
Ich möchte einen dedizierten Server für meine Webanwendung kaufen. Ich bin jedoch besorgt über die Sicherheit meines Anwendungscodes und darüber, wer auf meinen Server zugreifen kann, auch auf dedizierte Server. Da der Hosting-Anbieter mir ein vorinstalliertes Betriebssystem zur Verfügung stellt,...