Según el título, ¿por qué la gente me dice que no use VLAN por razones de seguridad? Tengo una red, donde tengo un par de VLAN. Hay un firewall entre las 2 VLAN. Estoy usando conmutadores HP Procurve y me he asegurado de que los enlaces de conmutador a conmutador solo acepten tramas etiquetadas y...
De vez en cuando inicio sesión en los cuadros de producción web / db / herramientas y veo el mensaje típico: Se pueden actualizar 30 paquetes. 16 actualizaciones son actualizaciones de seguridad. Mi pregunta es, ¿cómo manejan todos ustedes las actualizaciones en sus cajas de Ubuntu de producción?...
Debido a los recientes hallazgos de seguridad en que probablemente la mayoría de los SSD implementan el cifrado de una manera completamente ingenua y rota, quiero verificar cuáles de mis máquinas BitLocker están usando cifrado de hardware y cuáles están usando software. Encontré una forma de...
He instalado un nuevo servidor Linux Debian lenny que será un servidor LAMP y un servidor Subversion . ¿Debo habilitar las actualizaciones automáticas? Si lo habilito, estoy seguro de que tengo los últimos parches de seguridad. Tampoco debería dañar mi sistema, ya que Debian estable solo...
Recientemente hemos tenido varios servidores de Dell, todos los cuales han tenido la virtualización asistida por hardware deshabilitada en el BIOS. Hasta donde sé, la virtualización asistida por hardware es algo bueno, entonces, ¿por qué Dell la deshabilitaría? ¿Tiene una sobrecarga de rendimiento...
¿Cómo puedo en mi servidor ubuntu, en Iptables solo permitir una dirección IP en un puerto
Estoy a punto de implementar mi propia Autoridad de Certificación (CA) solo para uso interno. Ahora hay un problema, que la CA privada nunca debe ser explotada. Así que ahora la clave privada está encriptada. ¿Qué más se podría hacer para mejorar la seguridad de la clave
¿La autenticación del sistema operativo es más segura mediante el uso del lector de huellas digitales que una contraseña (segura)? ¿Puede ser hackeado fácilmente? Por cierto, ¿dónde se almacena la huella digital? ¿En el chip de hardware o en el sistema de archivos? ¿Eso depende del hardware del...
Imagine una configuración de servidor de una empresa de alojamiento web compartida donde varios (~ 100) clientes tienen acceso de shell a un solo servidor. Una gran cantidad de "software" web recomienda chmod files 0777 . Estoy nervioso porque nuestros clientes sigan imprudentemente estos...
Mi objetivo es garantizar la seguridad adecuada para los clientes que se conectan a mi nginx. Estoy siguiendo la guía de Mozilla para configurar TLS correctamente en mi instalación de nginx, pero no tengo una descripción general de los protocolos / conjuntos de cifrado reales que se utilizan en la...
En Active Directory, si desea evitar que un usuario inicie sesión, puede deshabilitar su cuenta o simplemente restablecer su contraseña. Sin embargo, si tiene un usuario que ya inició sesión en una estación de trabajo y necesita evitar que accedan a los recursos lo más rápido posible, ¿cómo lo...
Tenemos un servidor XXX en Amazon EC2. SSH se ejecuta en un puerto estándar (22). Coloqué mi clave pública en el archivo /.ssh/authorized_keys Lo divertido es que AYER funcionó muy bien. ¡Pero hoy no sé qué pasó! Simplemente no puedo iniciar sesión. ssh -vvvv nombre del servidor está...
Muchas veces no quieres ser identificado mientras navegas. Por un lado, su historial de navegación podría venderse sin su conocimiento y sin ningún beneficio para
En un sistema * nix, puedo usar un chroot para aislar dos procesos entre sí y del resto del sistema. ¿Hay algún sistema de seguridad similar bajo Windows? ¿O hay alguna forma de evitar que dos procesos lean / escriban en los archivos de los
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. He probado varios sistemas IDS e IPS basados en red a lo largo de los años y...
Cuando se ejecuta service iptables statusen un servidor 2 CentOS, un servidor tiene policy ACCEPTen Chain INPUT, Chain FORWARDy Chain OUTPUT otro servidor tiene policy DROPen Chain INPUTe Chain FORWARD; mientras policy ACCEPTenChain OUTPUT ¿Cuál es el significado de policy ACCEPTy policy...
Esta pregunta se migró de Stack Overflow porque se puede responder en Server Fault. Migrado hace 9 años . Se me presentó un argumento con la melodía de "no necesita una contraseña de usuario mysql fuerte porque para usarla, ya tendrían acceso a su servidor". Estamos...
Espero que en algún lugar de Active Directory se escriba / almacene el "último inicio de sesión desde [computadora]", o que haya un registro que pueda analizar. El propósito de querer saber desde qué última PC inició sesión es ofrecer soporte remoto a través de la red: nuestros usuarios se mueven...
Estoy buscando una buena explicación de las cuentas IUSR e IWAM utilizadas por IIS para ayudarme a configurar mejor nuestro entorno de alojamiento: ¿Por qué están ellos ahí? ¿Cual es la diferencia entre ellos? ¿Los nombres representan algo significativo? ¿Hay algún cambio en las mejores prácticas...
La página de manual de UFW menciona que puede configurar la limitación de velocidad de iptables para mí: ufw admite la limitación de la velocidad de conexión, que es útil para proteger contra ataques de inicio de sesión de fuerza bruta. ufw negará conexiones si una dirección IP ha intentado...