Acabo de tener un usuario que no puede cambiar su contraseña en un dominio de Windows 2008. Le estaba dando un mensaje críptico sobre los requisitos de complejidad a pesar de que estaba seguro de que su contraseña elegida los cumplía. Lo probé yo mismo y lo confirme. Parece que su última...
He leído bastantes publicaciones sobre el uso PermitUserEnvironmenty el archivo ~/.ssh/environmentpara pasar variables env a un shell ssh. Los documentos oficiales de sshd y algunos otros recursos aluden a algunos riesgos de seguridad al hacer esto. Habilitar el procesamiento del entorno puede...
Quiero DROP más de 200 solicitudes por ip para evitar el ataque ddos. Este es el comando que utilicé para detectar el recuento de solicitudes por ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr ahora quiero agregar todas las direcciones IP...
Me gustaría saber cuántos navegadores rechazan nuestro certificado SSL al realizar solicitudes HTTP a nuestro servidor web. Estamos utilizando una CA gratuita que ahora parece ser reconocida por la mayoría de los navegadores modernos, pero me gustaría obtener algunos números sin probar...
Hay una estructura de directorio grande y compleja en una partición NTFS relativamente grande . Alguien logró ponerle privilegios de seguridad muy malos: hay directorios con permisos aleatorios otorgados / negados, etc. Ya me encontré con errores de permisos varias veces, y encontré configuraciones...
Entiendo la prueba original para CVE-2014-6271, que fue: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Pero estoy confundido por la prueba actualizada y la salida correspondiente para CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax...
Utilizamos Samba en Ubuntu 14.04 LTS como PDC (controlador de dominio primario) con perfiles móviles. Todo funciona bien, excepto si intentamos aplicar el cifrado mediante la configuración: server signing = mandatory smb encrypt = mandatory en la [global]sección de /etc/samba/smb.conf. Después...
Dentro del entorno EC2 simple, administrar el acceso a otros recursos de AWS es bastante sencillo con las funciones y credenciales de IAM (obtenidas automáticamente de los metadatos de la instancia). Aún más fácil con CloudFormation, donde puede crear roles sobre la marcha cuando asigna un rol de...
A veces me gustaría usar Ansible lineinfileo blockinfilemódulos para escribir una contraseña en algún archivo de configuración. Si lo hago, toda la línea o bloque, incluida la contraseña, termina en mi syslog. Como no considero syslogun lugar seguro para almacenar mis contraseñas, ¿cómo puedo...
Tengo entendido que los bloques de IP públicos se asignan desde IANA , que asigna subbloques a RIR , que asigna subbloques a ISP, que asigna subbloques a AS individuales como se describe en esta pregunta: ¿Cómo se asignan realmente las direcciones IP? Esto (y recursos como esta página ) parece...
Casi todos los discos duros USB externos y dispositivos / memorias USB vienen hoy preformateados con FAT32 . Hasta donde sé, la única ventaja del sistema de archivos es la compatibilidad entre sistemas operativos y dispositivos. ¿Es razonable reformatearlo con exFAT o incluso NTFS ? ¿Cómo...
En este momento tenemos alrededor de una red de 25-30 PC, conectada a Internet con un dispositivo SonicWall Firewall / Router común y corriente. No hay mucho filtrado / bloqueo que no sea SMTP saliente (para virus, etc.). Recuerdo haber leído que en algún momento una red / empresa alcanza una masa...
¿Cuál es la mejor manera remota de encontrar PC infectadas por Conficker en las redes de la empresa /
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. De manera similar a esta pregunta sobre Stack Overflow, ¿qué debe saber un...
IE7 advierte agresivamente sobre la falla del certificado; Tenemos algunos sitios internos que se ejecutan a través de HTTPS y, por lo tanto, necesitan un certificado válido. Parece que tenemos una autoridad de certificación en la intranet que puede firmar certificados SSL, pero tenemos un...
A medida que reemplazamos nuestra infraestructura WEP existente en varias oficinas, estamos sopesando el valor de actualizar a WPA versus WPA2 (ambos PSK). Tenemos varios tipos diferentes de dispositivos que no son compatibles con WPA2, por lo que pasar a ese protocolo implica costos...
Estoy ejecutando un servidor debian etch donde los usuarios iniciarán sesión (con suerte) en una cárcel chroot a través de ssh. ¿Cómo puedo hacer que los comandos que ejecutan se registren de una manera que no puedan eliminar ni
Estoy en el proceso de configurar una nueva implementación de Tomcat, y quiero que sea lo más segura posible. He creado un usuario 'jakarta' y tengo jsvc ejecutando Tomcat como demonio. ¿Algún consejo sobre los permisos de directorio y para limitar el acceso a los archivos de Tomcat? Sé que...
de: http://seclists.org/fulldisclosure/2009/Jul/0388.html Si lo entiendo mejor de las publicaciones de: http://news.ycombinator.com/item?id=723798, los chicos de Matasano dejaron sshd internet accesible: ¿alguna solución propuesta para esto (desde un punto de vista de
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Mi sistema CentOS / RHEL puede haber sido pirateado, no estoy seguro. Pero...