¿Qué procesos siguen las empresas profesionales de pruebas de seguridad y auditoría de software para determinar si un software es "seguro" de usar? Digamos que alguien escribe malware que se comporta 99.999% del tiempo, excepto el viernes 13 a las 13:13. Así que ejecutarlo en una caja de...
Estoy trabajando en un servidor que tiene instalado Pixaria. Después de perder (sí, completamente desperdiciado) horas tratando de averiguar por qué mostraba una página en blanco, finalmente decidí intentar habilitar ini_set () en php.ini y qué sabes, voila apareció (la página funcionó, después...
para usar software gráfico incluso en mis sistemas basados en Debian sin tarjetas gráficas (o además de su gráfico principal), uso el servidor virtual frame frame x server Xvfb. Lo estoy comenzando con un pequeño script bash llamado startvx usando la pantalla. Aquí está el contenido del...
Tengo una pequeña red doméstica de aproximadamente 3 máquinas Windows y 1 pfsense freeBSD (laptop Dell): q1. El cable módem está conectado al puerto que NO es de Internet del enrutador inalámbrico. ¿Es esta la forma correcta de conectarse ? q2. La máquina pfsense es una laptop Dell. Tiene solo...
¿Son necesarias las actualizaciones de seguridad detrás de un firewall de hardware como un enrutador que no tiene puertos abiertos? La pregunta se aplica a cualquiera que sea el sistema operativo, digamos Windows, Linux, Android ... Mi caso de uso es: Solo navego por sitios legítimos, que...
Necesito enviar archivos de un grupo de servidores a un servidor remoto. Mi plan era usar rsync a través de SSH, ya que cumple con mi requisito de una conexión segura y la capacidad de eliminar de la fuente después de una transferencia exitosa. También puedo restringir el firewall para permitir...
Noté que no todos los clientes FTPS admiten la reutilización de la sesión y me pregunto si es una opción de seguridad crítica que debe dejarse habilitada en el servidor. Supongo que es posible que un atacante secuestre la conexión de datos incluso si se usa SSL / TLS tanto para el control como...
En nuestra oficina, cada uno tiene una cuenta de Outlook. Cuando abre Outlook, muestra automáticamente la bandeja de entrada del usuario actualmente conectado. ¿Hay alguna manera de hacer que Windows solicite nuevamente la contraseña de los usuarios al intentar iniciar Outlook? Necesito esto para...
A medida que la seguridad cibernética y su explotación se vuelven más prominentes y relevantes, encuentro sitios web como https://howsecureismypassword.net/ muy interesantes. Cuando el usuario ingresa una contraseña, les proporciona un tiempo estimado que necesitaría una PC de escritorio para...
Esta es una página donde un desarrollador de ecryptfs explica la diferencia entre ecryptfs y dm-crypt: https://stackoverflow.com/questions/18230784/what-is-difference-between-linux-kernel-subsystem-dm-crypt-and -ecryptfs / 18234635 # 18234635 . Sin embargo, esto me dejó con una pregunta, si...
Fui a http://whatsmyuseragent.com/ con Firefox y veo una lista de referencias recientes: (verificada) en la parte inferior de la página. He visitado algunos de los sitios de mi lista, pero algunos fueron hace meses, por lo que ni siquiera estoy seguro de si es falso o no. ¿Cómo obtiene el sitio...
Entonces, recientemente recibí una Raspberry Pi. Instalé Raspbian Wheezy en él de inmediato, lo configuré todo con SSH y VNC, y listo. Un día decidí que sería una idea brillante instalar Kali en él (un amigo lo sugirió por cualquier razón; más tarde decidí no hacerlo por razones obvias). Y pensé:...
La actualización del aniversario de Windows 10 ya salió y quería probar la nueva integración de bash. Utilicé la 'configuración rápida' para crear una cuenta raíz sin contraseña, ya que la capa de Ubuntu no tiene acceso a los archivos de Windows. Instalé la capa ubuntu como un entorno de prueba *...
Tengo una aplicación de servidor de descanso en desarrollo (escrita en Java) que quiero hacer accesible públicamente, posiblemente usando docker (solo para tener algo de experiencia al respecto). Como parece que no hay alojamiento gestionado gratuito para pequeños proyectos de Java disponibles,...
Windows (digamos Windows 10) viene con conexión a escritorio remoto. Si compro dos computadoras portátiles idénticas y las conecto con un cable Ethernet, lo que no se puede hacer a través de esta conexión (pero puede ser hecho directamente)? Por ejemplo, de forma predeterminada, parece que un...
Tengo una instalación de CentOS 7.3 ejecutándose con actualizaciones de seguridad automatizadas. A veces verifico si hay actualizaciones de seguridad disponibles. Noté que muchas actualizaciones están excluidas. La función que ejecuté es "yum check-update --security". Recibo una lista de todas las...
Me pidieron que mirara el hardware para montar un teléfono cerca del muelle de carga en el trabajo. Tenemos un montón de Cisco 7911s. La preocupación es que alguien se conecte a la NIC de paso del teléfono. Es suficiente para habilite la seguridad del puerto MAC en la interfaz de Cisco para...
Mi empresa está trabajando con un servidor FTP. Para iniciar sesión en este servidor, se necesita un nombre de usuario / contraseña simple. Cuando escuché que FTP no es muy seguro, decidí lanzar una prueba muy simple: Usando Ethereal como herramienta sniffer, capturé todos los mensajes de red...
En mi máquina con Windows 10 (que ejecuta la última versión) tengo un archivo que necesito eliminar que fue creado por Microsoft Visual Studio. Visual Studio no me permite eliminarlo y ahora falla al intentar eliminar el archivo. Cuando uso el explorador (ejecutándose como administrador) todavía...
En Llavero, tengo 3 llaveros: El llavero de 'inicio de sesión', que está protegido por una contraseña y que puedo bloquear / desbloquear libremente El llavero 'Elementos locales', de seguridad desconocida, que no puedo bloquear ni eliminar (el bloqueo simplemente no hace nada, la eliminación está...