En IIS 7 en Windows Server 2008, los grupos de aplicaciones se pueden ejecutar como la cuenta "ApplicationPoolIdentity" en lugar de la cuenta NetworkService. ¿Cómo asigno permisos a esta cuenta "ApplicationPoolIdentity"? No aparece como usuario local en la máquina. No aparece como un grupo en...
Tengo una página de registro en un subdominio como: https://signup.example.com Solo debería ser accesible a través de HTTPS, pero me preocupa que la gente pueda tropezar con él a través de HTTP y obtener un 404. Mi bloque html / server en nginx se ve así: html { server { listen 443;...
Estoy en CentOS 5.9. Me gustaría determinar desde el shell de Linux si un servidor web remoto admite específicamente TLS 1.2 (a diferencia de TLS 1.0). ¿Hay una manera fácil de verificar eso? No veo una opción relacionada opensslpero quizás estoy pasando por alto
Tenemos un servidor Exchange 2007 que se ejecuta en Windows Server 2008. Nuestro cliente utiliza el servidor de correo de otro proveedor. Sus políticas de seguridad requieren que usemos TLS forzados. Esto funcionaba bien hasta hace poco. Ahora, cuando Exchange intenta entregar el correo al...
Nuestro procesador de tarjetas de crédito nos notificó recientemente que, a partir del 30 de junio de 2016, tendremos que desactivar TLS 1.0 para seguir cumpliendo con PCI . Intenté ser proactivo deshabilitando TLS 1.0 en nuestra máquina Windows Server 2008 R2, solo para descubrir que...
En Thunderbird (y supongo que en muchos otros clientes también) tengo la opción de elegir entre "SSL / TLS" y "STARTTLS". Según tengo entendido, "STARTTLS" significa en palabras simples "cifrar si ambos extremos admiten TLS, de lo contrario no cifre la transferencia" . Y "SSL / TLS" significa en...
Esta es una inmersión técnica profunda después de esta pregunta general . ¿Cuáles son las diferencias de protocolo entre SSL y TLS? ¿Existe realmente una diferencia suficiente para garantizar un cambio de nombre? (versus llamarlo "SSLv4" o SSLv5 para las versiones más nuevas de...
En nuestra oficina, todos nuestros clientes de Windows 7 reciben este mensaje de error cuando intentamos y RDP a un servidor remoto de Windows 2008 fuera de la oficina: El administrador del sistema no permite que el usuario de credenciales guardadas inicie sesión en la computadora remota XXX...
Tengo una aplicación en uno de mis grupos de aplicaciones que tiene una ruta virtual de '/Site/login.aspx'. Quiero eliminarlo, pero ya no existe en mi computadora y me está causando problemas al configurar AppFabric. Entiendo que puede eliminar estas aplicaciones fantasmas recreando la aplicación...
Estoy ejecutando un servidor de correo electrónico que actualmente está configurado para usar TLS si es posible, al enviar y recibir correos electrónicos. Cuando lea la documentación sobre esto, también existe la opción de aplicar TLS y no aceptar la transmisión de mensajes de texto sin formato....
Sé que TLS es esencialmente una versión más nueva de SSL, y que generalmente admite la transición de una conexión no segura a segura (comúnmente a través de un comando STARTTLS). Lo que no entiendo es por qué TLS es importante para un profesional de TI, y por qué si tuviera la opción, elegiría...
Me está costando comprender cuál es la forma correcta de leer el tamaño de los archivos, ya que cada comando le ofrece resultados variables. También encontré una publicación en http://forums.devshed.com/linux-help-33/du-and-ls-generating-inconsistent-file-sizes-42169.html que establece lo...
Estoy tratando de configurar logstash forwarder, pero tengo problemas para hacer un canal seguro adecuado. Intentando configurar esto con dos máquinas ubuntu (servidor 14.04) que se ejecutan en virtualbox. Están 100% limpios (no se tocó el archivo de hosts ni se instaló ningún otro paquete que no...
He configurado ispconfig3 en mi servidor Debian Six, y aquí hay un pequeño smtp sobre ssl: El servidor es postfix AUTH PLAIN (LOL!) 235 2.7.0 Authentication successful MAIL FROM: [email protected] 250 2.1.0 Ok RCPT TO: [email protected] RENEGOTIATING depth=0 /C=AU/ST=NSW/L=Sydney/O=Self-Signed Key! Procees...
Esta es una pregunta canónica sobre cómo evitar que el correo saliente se clasifique como spam. También relacionado: Fighting Spam: ¿Qué puedo hacer como administrador de correo electrónico, propietario de dominio o usuario? ¿Qué son los registros SPF y cómo los configuro? Me...
¿Es posible utilizar psexecpara ejecutar un comando en una máquina remota sin tener privilegios de administrador en la máquina remota? Intenté ejecutar psexec \\<machine> -u <username> -p <password>, donde <username>y <password>son credenciales que no son de...
He usado Daemontools para proporcionar una forma simple y confiable de supervisar los servicios de Unix en mis servidores. Funciona bien, pero requiere una forma diferente de pensar ( The DJB Way ) y algunas quejas comunes son: Marcas de tiempo basadas en TAI64N No almacena scripts en /etc/init.d...
Queremos admitir navegadores web que utilicen TLS 1.1 y 1.2, que aparentemente ha sido implementado por Microsoft, pero está desactivado de manera predeterminada. Así que busqué en Google y descubrí algunas páginas que todo el mundo parece estar