Estamos ejecutando algunas máquinas virtuales Solaris / Linux en ESXi que contienen datos cifrados muy confidenciales que eventualmente se descifran según sea necesario en la memoria. Todo está bien, excepto los archivos de intercambio de ESXi que podrían almacenar algunos de los datos...
Digamos que alguien está en la misma red que yo y falsifica su dirección MAC para que coincida con la mía: es posible? ¿Pueden dos o más clientes con la misma dirección MAC estar en la misma red al mismo tiempo y permanecer conectados de manera constante? Cuando esto suceda, ¿terminaré siendo des...
Algunos de nuestros servidores tienen licencias de mantenimiento de Oracle. Nuestro proveedor de hardware preguntó si había conexión a Internet en la sala de servidores. Nuestra política es que todas las máquinas en esa sala están aisladas de Internet por razones de seguridad. Pero el encargado de...
Supongamos que tengo un disco duro con datos que no quiero exponer a un tercero. El período de garantía para ese disco aún dura. Ahora el disco comienza a funcionar mal. No puedo usar un programa de limpieza de disco en un disco que funciona mal, simplemente no funcionaría. Si ejecuto alguna...
Espero que mi pregunta coincida con el alcance de este sitio. Estoy desarrollando un CMS . Actualmente, mis usuarios registrados están bloqueados en su dirección IP para la sesión. Desafortunadamente, una pequeña porción de mi base de usuarios salta constantemente entre dos o más direcciones IP....
Algunos usuarios han iniciado sesión en un servidor a través de RDP. Me gustaría monitorear la actividad , pero no conozco bien el camino de Windows Server. Espero que haya registros de algún tipo que pueda consultar. ¿Algunas ideas?
Estoy ejecutando una pila LAMP , sin phpMyAdmin (sí) instalado. Mientras hurgaba en los registros de mi servidor Apache, noté cosas como: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - -...
Para aquellas partes confiables (RP) que permiten al usuario especificar el proveedor de OpenID (OP), me parece que cualquiera que sepa o adivine que su OpenID podría Ingrese su propia dirección OP. Haga que los valide como propietarios de su OpenID. Acceda a su cuenta en el RP. El RP "podría"...
Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. Cerrado hace 4 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico....
Recientemente adquirí una placa base SuperMicro X8DTU-F, que tiene un BMC incorporado, que básicamente ejecuta el sistema IPMI. Resulta ser un pequeño sistema Linux que se ejecuta en un procesador ARM. Desafortunadamente, está ejecutando una gran cantidad de software, gran parte del cual no...
Actualmente comienzo a implementar servidores Windows frente a la web. Y me gustaría saber cuál es su forma de proteger sus servidores. ¿Qué software estás usando? En Linux, estoy usando Fail2ban para evitar la fuerza bruta y Logwatch para obtener informes diarios sobre lo que sucede en mis...
¿Existe una importancia real en esto, excepto publicar la dirección de correo electrónico de la persona responsable de alguna zona DNS? En nuestra configuración BIND, ponemos una lista de correo como responsables de nuestro dominio, pero estamos seguros de si es una buena práctica o no. ¿Hay...
¿Cuál es la forma más fácil de configurar los intentos de inicio de sesión máximo en un entorno LAMP (sshd instalado a través de yum)? ¿Existe un paquete o una regla de firewall
Tenemos algunos grupos de seguridad que tienen bastantes reglas en ellos. En lugar de tener que recrear las mismas reglas para varios grupos de seguridad solo para acomodar diferencias menores, ¿es posible copiar un grupo de seguridad para usarlo como punto de partida, o usar herencia,...
Tengo problemas para ejecutar una serie de scripts porque PHP-FPM no puede escribir en mi carpeta de sesión: "2009/10/01 23:54:07 [error] 17830 # 0: * 24 FastCGI enviado en stderr:" Advertencia PHP: Desconocido: abierto (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR)...
Estoy pensando en poner todo mi servidor Linux bajo control de versiones usando git. La razón detrás de esto es que esa podría ser la forma más fácil de detectar modificaciones maliciosas / rootkits. Todo lo que ingenuamente pensaría es necesario para verificar la integridad del sistema: monte la...
Suponiendo que desea crear un subdominio que apunte a una ubicación privada (tal vez la ubicación de una base de datos o la dirección IP de una computadora en la que no desea que las personas intenten SSH), entonces agrega un registro DNS llamado algo Me gusta
¿Alguien puede definir qué es exactamente la "Pila"? Sé que es un término de la industria pero es muy vago. Me refiero a la terminología de Infraestructura, no a "Pila" en términos de asignación de
Para cumplir con la nueva ley de protección de información personal de Massachusetts, mi empresa debe (entre otras cosas) asegurarse de que cada vez que se envíe información personal por correo electrónico, esté encriptada. ¿Cuál es la forma más fácil de hacer esto? Básicamente, estoy buscando algo...
Érase una vez, había una hermosa y cálida jungla virtual en América del Sur, y un servidor de calamar vivía allí. Aquí hay una imagen perceptiva de la red: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Cuando Userssolicite acceso a...