Además de las copias de seguridad regulares en el sitio (guardadas en una caja fuerte resistente al fuego), también enviamos cintas fuera del sitio una vez al mes, encriptadas con AES. Entonces, si nuestro sitio es vaporizado un día por un rayo de calor alienígena, al menos deberíamos tener una...
Como dice el título, tengo una caja de Linux. Por lo que puedo decir, puedo usar hosts.allow / hosts.deny o iptables para asegurar. ¿Cual es la diferencia? ¿Hay otro mecanismo que pueda
Necesito agregar un usuario al grupo "Cuentas de servicio de Team Foundation" en TFS para poder ejecutar la herramienta de integración de TFS . Soy administrador tanto en la máquina que ejecuta TFS como en la instalación de TFS (es decir, estoy en el grupo de administradores de TFS). Cuando trato...
Esto puede parecer una pregunta tonta (o nefasta) a primera vista, pero permítame elaborar ... Hemos implementado todo tipo de medidas en la red y proxy de la compañía para evitar la descarga de ciertos tipos de archivos en las máquinas de la compañía. La mayoría de los archivos, incluso los...
¿Vale la pena ejecutar fail2ban , sshdfilter o herramientas similares, que enumeran las direcciones IP que intentan y no pueden iniciar sesión? Lo he visto argumentar que esto es un teatro de seguridad en un servidor "debidamente protegido". Sin embargo, creo que probablemente haga que los kiddies...
¿Cuáles son los pasos principales para hacer un análisis forense de Linux Box después de que fue pirateado? Digamos que es un servidor linux genérico mail / web / database / ftp / ssh / samba. Y comenzó a enviar spam, escaneando otros sistemas. ¿Cómo comenzar a buscar formas de hackear y quién es...
Recientemente encontré una configuración de DoS Defense en mi enrutador DrayTek Vigor 2830 , que está deshabilitado de forma predeterminada. Estoy ejecutando un servidor muy pequeño en esta red y me tomo muy en serio tener el servidor en funcionamiento las 24 horas, los 7 días de la semana. No...
Estamos ejecutando un CI Jenkins. En general nos gustaría proporcionar acceso completo a usuarios autenticados de un grupo particular acceso de lectura completa a usuarios anónimos bloquear usuarios anónimos para acceder a ciertos proyectos (completamente) Utilizamos la base de datos de...
Actualmente tenemos nuestro servidor web en una DMZ. El servidor web no puede ver nada dentro de la red interna, pero la red interna puede ver el servidor web. ¿Qué tan seguro sería hacer un agujero en el firewall entre la DMZ y la red interna a un solo servidor web en la intranet? Estamos...
¿Qué es un servidor perimetral? Vemos algunas referencias a ellos, pero nunca vemos una
Implementé mi aplicación Django en Elastic Beanstalk con la intención de usar su interfaz de configuración variable de entorno para almacenar mis claves API en lugar de almacenarlas en mi fuente (como se describe aquí /programming//a/17878600 ). Después de hacer esto, descubrí que lo que Beanstalk...
Tengo una máquina Mac OS X (Mac mini con 10.5) con Remote Login habilitado. Quiero abrir el puerto sshd a Internet para poder iniciar sesión de forma remota. Por razones de seguridad, quiero deshabilitar los inicios de sesión remotos utilizando contraseñas, permitiendo que solo los usuarios con...
Quiero poder reiniciar los servicios desde un script php. ejecutándose bajo la cuenta de usuario www. ¿Cuál es la forma preferida de realizar estas acciones? Reconozco que puedo crear un archivo con comandos que'd, leídos por CRON, pero la solución pica. En lo que estoy pensando es en un pequeño...
Creo que sería interesante tener una lista de los malos hábitos que observa relacionados con la administración del sistema. Por ejemplo: Siempre usando root en servidores Compartir contraseñas de cuenta Insertar contraseñas en el código Sigo usando telnet ... Aunque estoy principalmente...
En el administrador de seguridad avanzado del firewall / reglas de entrada / propiedad de regla / pestaña de alcance, tiene dos secciones para especificar las direcciones IP locales y las direcciones IP remotas. ¿Qué hace que una dirección califique como una dirección local o remota y qué...
Quiero descubrir todo lo posible sobre cómo se utilizó la PC en los últimos días. Al igual que quién inició sesión, durante cuánto tiempo estuvo bloqueada la PC y cualquier otra información sobre la actividad del usuario que está registrada en la PC. Sé que el último comando se puede usar para...
He estado tratando de armar un script básico de iptables del servidor que funcione para la mayoría de los sitios que solo ejecutan un servidor web básico usando HTTP (S) y SSH (puertos 80, 443 y 22). Después de todo, la mayoría de los VPS solo necesitan estas reglas de puertos de inicio y pueden...
No tengo la experiencia más sólida en seguridad informática, pero ayer nuestro servidor cerró uno de los servidores de mi empresa. Es un servidor asignado a una IP pública donde alojo varias aplicaciones de servicios web, incluidos sitios web y API. Me dijeron que mi servidor "está ejecutando una...
Solía: usermod -L myUser para deshabilitar la contraseña de esta cuenta. Suponiendo que no conozco la contraseña, ¿cómo verifico que se haya deshabilitado? De acuerdo con la página del manual que coloca! al frente de la contraseña cifrada, pero tampoco sé cómo verificar eso....
He estado trabajando en algunos procedimientos de refuerzo de seguridad para un cuadro de RedHat, y quería saber si sería posible evitar que un usuario cambie su contraseña, una vez que haya caducado. Para uno de nuestros clientes, el requisito es que solo deben tener acceso al servidor a través...