Mi colega de Oracle DBA solicita acceso a la raíz en nuestros servidores de producción . Él está argumentando que lo necesita para realizar algunas operaciones como reiniciar el servidor y algunas otras tareas. No estoy de acuerdo con él porque le he configurado un usuario / grupo de Oracle y un...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 8 años . Actualmente estoy usando VisualSVN Server y...
Google anunció una vulnerabilidad en el protocolo SSLv3 que ... permite que un atacante de red calcule el texto sin formato de conexiones seguras. Esta vulnerabilidad recibió la designación CVE-2014-3566 y el nombre comercial POODLE. Si tengo un sitio web en ` https://www.example.com/ , ¿cómo...
En aras de la discusión, imagine que tengo un servidor web Apache que sirve un sitio web en www.example.org. Este nombre de dominio se resuelve en la dirección IP pública en 192.168.1.100 (fingir que es una IP pública). La discusión en ¿Hay algo que pueda hacer sobre alguien que haya señalado su...
He protegido una carpeta web con el módulo Auth_Basic de Nginx. El problema es que podemos probar varias contraseñas hasta que funcione (ataques de fuerza bruta). ¿Hay alguna manera de limitar el número de intentos
Estamos planeando migrar nuestra red de producción de una configuración sin VLAN a una configuración de VLAN etiquetada (802.1q). Este diagrama resume la configuración planificada: Un detalle significativo es que una gran parte de estos hosts serán en realidad máquinas virtuales en una sola...
Hemos encontrado que la cuenta de administrador de dominio, que no usamos excepto en el caso de un escenario de recuperación de desastres, tiene una fecha reciente en el atributo LastLogonTimeStamp. Hasta donde yo sé, nadie debería haber usado esta cuenta en el período de tiempo en cuestión (y...
Estoy enloqueciendo un poco en este momento. Estoy SSHing en un servidor remoto que he comisionado recientemente. Estoy haciendo esto como root. He instalado fail2ban y tenía una gran cantidad de direcciones IP prohibidas en el registro. La última vez que inicié sesión, noté que mi terminal estaba...
En general, ¿cuándo se debe crear una nueva cuenta de usuario para ejecutar un software de Internet en un servidor? Por ejemplo, supongamos que estoy usando un servidor Debian compartido (por ejemplo, a través de Dreamhost) y quiero ejecutar algunos sitios web usando WordPress, algunos usando...
Una gran empresa está revisando nuestro software antes de utilizar el software web creado por nuestra nueva empresa. Estamos utilizando Linux para alojar, que está debidamente protegido y reforzado. La regulación del revisor de seguridad es que todas las computadoras y servidores deben tener un...
Leí sobre el ataque CRIME contra la compresión TLS ( CVE-2012-4929 , CRIME es un sucesor del ataque BEAST contra ssl & tls), y quiero proteger a mis servidores web contra este ataque deshabilitando la compresión SSL , que se agregó a Apache 2.2.22 (Ver Bug 53219 ). Estoy ejecutando Scientific...
Al implementar aplicaciones web (.net) en un entorno de producción, ¿es mejor usar seguridad integrada o incluso importa? Me parece que si un pirata informático rompe el servidor web, realmente no importará, ya que puede hacerse pasar fácilmente por la
Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 5 años . Me...
Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión
En IIS 5.0, de forma predeterminada, la cuenta de identidad de un grupo de aplicaciones es ASPNET, y el sitio web, a menos que la suplantación esté habilitada, se ejecuta bajo la cuenta de la identidad de su grupo de aplicaciones. Pero en IIS 7.0, hay dos lugares donde puedo configurar la cuenta...
Esta es probablemente una pregunta novata, pero ¿cómo puedo determinar si la clave SSH pública que alguien me da tiene una frase de contraseña o no? Tenemos una situación en la que no estoy generando las claves SSH para los usuarios, pero quiero asegurarme de que cada clave SSH que coloque en un...
Nuestros sitios están constantemente bajo ataque de bots con direcciones IP que se resuelven en China, intentando explotar nuestros sistemas. Si bien sus ataques no tienen éxito, son una constante pérdida de recursos de nuestros servidores. Una muestra de los ataques se vería así: 2010-07-23...
Quiero que cada comando mecanografiado vaya a un servidor de registro. Ya está configurado el syslog-ng para enviar todos los registros al servidor de registros. Estoy interesado en todos y cada uno de los métodos para hacer esto. Esperaría un poco de discusión sobre usuarios deshonestos y...
El servidor que estoy usando es Ubuntu 10.10. Para garantizar la seguridad, quiero editar el banner que el servidor envía al cliente. Si hago telnet a mi host en el puerto 22, me dice la versión exacta de SSH que estoy ejecutando (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4). La situación es la misma...
La aplicación Tenemos una pequeña aplicación Java que usa algunas rutas Camel para recoger archivos cargados de un servidor web, procesarlos y enviar algunos correos electrónicos con los resultados. El servidor en el que se ejecutaba esta aplicación se ha desarmado. Por ahora tenemos que...