Suponiendo que nadie pueda robarme la contraseña real, es prácticamente 99.9% imposible usar SSH para entrar en mi servidor que ejecuta SSH en un puerto estándar usando muy fuerte (24 símbolos que contienen mayúsculas, minúsculas, paréntesis, guiones bajos, dólares, puntos, etc. y sin palabras del...
Parece que la vida sería simple para ejecutar el servidor de base de datos en la misma máquina que el servidor web, pero ¿estamos asumiendo un gran riesgo al hacer esto? El entorno será el servidor Windows 2008, Postgresql (última versión, posiblemente 9.0 cuando salga) y Apache...
Tengo algunos trabajos cron que estoy ejecutando, principalmente cosas relacionadas con copias de seguridad. Tengo que hacer una copia de seguridad atascada como / etc / apache2 / sites / available, etc., que requieren acceso de root. Tengo un par de preguntas: Cuando se ejecuta en un servidor...
Por lo tanto, tenemos un servidor web de geoservicios en la oficina. Aparentemente, alguien irrumpió en esta caja (probablemente a través de ftp o ssh) y puso algún tipo de rootkit administrado por irc. Ahora estoy tratando de limpiar todo, encontré el proceso pid que intenta conectarse a través...
Estoy buscando ajustar la configuración predeterminada de la versión de nube de ubuntu donde se niega el inicio de sesión de root. Intentando conectarse a tales rendimientos de la máquina: maxim@maxim-desktop:~/workspace/integration/deployengine$ ssh
¿Cómo puedo habilitar las descargas para Windows Server 2008? Por defecto, cuando intento descargar algo con Internet Explorer, la descarga se
Estoy trabajando en una aplicación web que maneja algunos datos confidenciales. Nos estamos volviendo bastante estrictos con la seguridad y estamos estableciendo políticas para bloquear el acceso a las máquinas y registrar todo para fines de auditoría técnica. La pregunta a la que seguimos...
Pensé que mi servidor estaba seguro con http-guardian pero aparentemente no. Algún asno inteligente sigue golpeando mi servidor con 'Keep-Dead' y haciendo que se bloquee. He revisado los registros pero no puedo ver de todos modos para distinguir las solicitudes, aparte de un visitante habitual,...
Cuando se utiliza la Conexión a Escritorio remoto, ¿la información se envía de un lado a otro de forma segura, como en SSL? ¿Son seguros los nombres de usuario y las contraseñas? Al conectarse a un servidor remoto a través de Remote Desktop Connection, ¿se requiere que el servidor use, como mínimo,...
Simplemente lea un hilo de Slashdot sobre la rotura de LDAP en OSX. ¿Alguien puede explicar exactamente qué es lo que está garantizando OpenLDAP y por qué cualquier otra cosa que no sean los datos almacenados en una máquina Lion podría estar en riesgo? Una cita del artículo: "Como probadores de...
Para iniciar una instancia EC2, necesita un par de claves. ¿Cómo maneja la situación en la que un ingeniero con acceso a la clave privada para ese par de claves abandona la empresa? ¿Funcionaría agregar acceso ssh individual y desautorizar el par de claves inicial, inmediatamente después del...
Necesito una fuente de tiempo inexpresable y precisa. A falta de configurar mi propio reloj atómico (a menos que sea más fácil de lo que parece), ¿cómo podría lograr esto? No es que no confíe en los grupos de NTP; No tengo ninguna garantía de con quién estoy
¿Hay alguna manera en Windows de verificar que diga el Boletín de seguridad MS**-***o que CVE-****-*****haya sido parcheado? por ejemplo, algo parecido a RedHat'srpm -q --changelog service Windows 2008 R2
Algunos usuarios se han encargado de instalar este software en sus computadoras de trabajo y usar iphones / ipads para conectarse. La configuración actual es anyconnect / ciscovpn para conectarse y usar el escritorio remoto para trabajar desde casa. El portal web de Cisco también tiene acceso a...
Leí que ciertos tipos de paquetes ICMP pueden ser dañinos. Preguntas: ¿Cuáles y por qué? ¿Cómo debo diseñar un conjunto de reglas de iptables para manejar cada tipo de paquete ICMP? ¿Debería limitar la velocidad de cualquiera de estos tipos de paquetes ICMP? ¿Y cómo? [¹] Los tipos sobre los que...
Actualmente bloqueo todos los inicios de sesión ssh usando root. Pero quería hacer un esfuerzo adicional y bloquear la dirección IP del cliente que intentó iniciar sesión como root. Actualmente tengo la configuración y el trabajo de denyhosts y fail2ban, ¿puedo usar denyhosts o fail2ban para...
Cuando subí a bordo, todos nuestros SA tuvieron que memorizar la contraseña de root a los sistemas. Sentí que esto era engorroso (cuando alguien se separaba de la compañía, teníamos que tocar cada servidor y cambiar la contraseña) e inseguro. Finalmente obtuve suficiente atracción para impulsar...
En este momento estoy usando Linux VServer para el alojamiento de VPS. Pero carece de alguna funcionalidad que necesito (por ejemplo, virtualización de uso de CPU, soporte de cuotas para invitados, etc.), así que estoy pensando en cambiar a OpenVZ o directamente a LXC. Leí en alguna parte que LXC...
Somos una pequeña empresa con un dominio 2008R2 en el que tenemos un servidor de archivos con varios volúmenes compartidos. Tenemos una cantidad de personal de TI en el rol de administradores de dominio, porque efectivamente todos estamos de guardia las 24 horas del día, los 7 días de la semana....
Un poco de historia: acabamos de hackear nuestro sistema PBX. El servidor en sí parece seguro (sin acceso a la consola no autorizado registrado - SSH, etc.), pero de alguna manera los hackers han logrado inyectar un nuevo usuario administrador en el software PBX (FreePBX, respaldado por MySQL). Los...