Para cumplir con la nueva ley de protección de información personal de Massachusetts, mi empresa debe (entre otras cosas) asegurarse de que cada vez que se envíe información personal por correo electrónico, esté encriptada. ¿Cuál es la forma más fácil de hacer esto? Básicamente, estoy buscando algo...
Érase una vez, había una hermosa y cálida jungla virtual en América del Sur, y un servidor de calamar vivía allí. Aquí hay una imagen perceptiva de la red: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Cuando Userssolicite acceso a...
Tenemos algunos grupos de seguridad que tienen bastantes reglas en ellos. En lugar de tener que recrear las mismas reglas para varios grupos de seguridad solo para acomodar diferencias menores, ¿es posible copiar un grupo de seguridad para usarlo como punto de partida, o usar herencia,...
¿Cómo maneja el almacenamiento de contraseñas que, por su uso, no puede esperar que los administradores memoricen? Como: Contraseña de administrador / root cuando todos inician sesión con su propia cuenta con derechos de administrador Contraseñas de cuentas de servicio que solo se configuran...
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. ¿Cuál es la cosa más tortuosa que un usuario haya hecho y con la que haya...
El escáner de vulnerabilidad de TrustWave falla un escaneo debido a una máquina con Windows 10 que ejecuta RDP: Algoritmos de cifrado de bloque con un tamaño de bloque de 64 bits (como DES y 3DES) ataque de cumpleaños conocido como Sweet32 (CVE-2016-2183) NOTA: En los sistemas Windows 7/10...
Mi cliente tiene un servidor que está siendo sometido a intentos de inicio de sesión por fuerza bruta desde una botnet. Debido a los caprichos del servidor y del cliente del cliente, no podemos bloquear fácilmente los intentos a través de un firewall, cambio de puerto o cambio de nombre de cuenta...
Además de las copias de seguridad regulares en el sitio (guardadas en una caja fuerte resistente al fuego), también enviamos cintas fuera del sitio una vez al mes, encriptadas con AES. Entonces, si nuestro sitio es vaporizado un día por un rayo de calor alienígena, al menos deberíamos tener una...
Estoy configurando algunos nuevos servidores Ubuntu, y me gustaría asegurar los datos en ellos contra el robo. El modelo de amenaza son los atacantes que desean el hardware o, más bien, los atacantes ingenuos que desean los datos. Por favor tome nota de esta sección. El modelo de amenaza no...
¿Hay alguna forma desde la consola de administración de la computadora o la línea de comando para determinar cuándo caducará la contraseña de un usuario? Nota: estoy haciendo estas preguntas para un servidor que no es parte de un
Quiero dar acceso a mi servidor raíz a un administrador externo del sistema, pero quiero asegurarme de verificar lo que le está haciendo a mi servidor, por ejemplo, copiar datos que no quiero que hagan, etc. También me gustaría hacer un seguimiento de cualquier archivo al que se acceda, incluso en...
Tengo un servidor git corriendo sobre ssh y cada usuario tiene una cuenta unix en el sistema. Dado que dos usuarios tienen acceso a un repositorio, ¿cómo puedo estar seguro de qué usuario realizó cada confirmación, ya que el nombre de usuario y el correo electrónico de confirmación son enviados y...
Los últimos días noté que algunos servidores estaban siendo abarrotados con solicitudes desconocidas. La mayoría de ellos son como los siguientes: 60.246.*.* - - [03/Jan/2015:20:59:16 +0200] "GET
Quiero una solución de correo segura, ya que estoy buscando alejarme de Google y de otras partes que buscan mis datos privados. ¿Cuánto PITA es configurar mi propio servidor de correo? ¿Debería buscar un proveedor externo con una buena política de privacidad y datos cifrados? Tengo un VPS que...
Tengo que entregar una computadora portátil, incluido su disco duro. Como no estaba encriptado, quería borrarlo al menos rápidamente. Sé que esto no es óptimo en SSD, pero pensé mejor que simplemente legible. Ahora estoy ejecutando el borrado de una memoria USB en vivo y es muy lenta. Me pregunto...
Mi sitio web es altoonadesign.com. Si lo escribe directamente en su navegador, lo llevará al sitio correcto. Sin embargo, si realiza una búsqueda de "diseño altoona" y hace clic en el enlace a mi sitio, será redirigido a un sitio malicioso. Intenté esto en Google en Chrome y en Bing en IE. en...
Estoy buscando la necesidad de exponer mi servidor de escritorio remoto (Terminal Services) para acceder desde fuera de nuestra red. En este momento, solo se puede acceder desde nuestra red. Sé que es bastante fácil abrir el firewall y reenviar el puerto. Sin embargo, ¿cómo aseguro la máquina y...
Tengo una pequeña red de servidores y me gustaría aumentar la seguridad general. No tengo suficiente tiempo / dinero / paranoia para configurar una VPN: ¿cuál es una forma básica de aumentar la seguridad de mi sistema? Una cosa podría ser exigir que los usuarios envíen su clave e ingresen una...
Como dice el título, tengo una caja de Linux. Por lo que puedo decir, puedo usar hosts.allow / hosts.deny o iptables para asegurar. ¿Cual es la diferencia? ¿Hay otro mecanismo que pueda
Necesito agregar un usuario al grupo "Cuentas de servicio de Team Foundation" en TFS para poder ejecutar la herramienta de integración de TFS . Soy administrador tanto en la máquina que ejecuta TFS como en la instalación de TFS (es decir, estoy en el grupo de administradores de TFS). Cuando trato...