Als «security» getaggte Fragen

Sicherheit ist kein Produkt, sondern ein Prozess.

9
Wie schwierig ist es, einen Mailserver einzurichten?
Ich möchte eine sichere E-Mail-Lösung, da ich mich von Google und anderen Parteien entfernen möchte, die meine privaten Daten untersuchen. Wie viel PITA kostet es, meinen eigenen Mailserver einzurichten? Sollte ich mich stattdessen für einen externen Anbieter mit einer guten Datenschutzrichtlinie und verschlüsselten Daten entscheiden? Ich besitze einen VPS, auf …
2
Automatisches Booten und Sichern eines Linux-Servers mit einem verschlüsselten Dateisystem
Ich richte einige neue Ubuntu-Server ein und möchte deren Daten gegen Diebstahl sichern. Das Bedrohungsmodell sind Angreifer, die die Hardware wünschen, oder eher naive Angreifer, die die Daten wünschen. Bitte beachten Sie diesen Abschnitt. Das Bedrohungsmodell enthält keine intelligenten Angreifer, die die Daten wünschen. Ich gehe davon aus, dass sie …
6
Sichern eines SuperMicro IPMI BMC
Ich habe kürzlich ein SuperMicro X8DTU-F-Motherboard erworben, das über einen integrierten BMC verfügt, auf dem im Grunde das IPMI-System ausgeführt wird. Es stellt sich heraus, dass es sich um ein kleines Linux-System handelt, das auf einem ARM-Prozessor ausgeführt wird. Leider läuft hier eine Menge Software, von der ich viele nicht …
11
Gibt es eine Standardmethode zum Nachweis der Passwortsicherheit für Nicht-Mathematiker?
Mein Client verfügt über einen Server, der Brute-Force-Anmeldeversuchen eines Botnetzes ausgesetzt ist. Aufgrund der Unklarheiten des Servers und des Clients des Clients können wir die Versuche durch eine Firewall, eine Portänderung oder eine Änderung des Namens des Anmeldekontos nicht einfach blockieren. Die Entscheidung wurde getroffen, um es für Angriffe offen …
7
Speichern selten verwendeter Einmalpasswörter
Wie gehen Sie mit der Speicherung von Kennwörtern um, die Administratoren aufgrund ihrer Verwendung nicht merken können? Sowie: Administrator- / Root-Passwort, wenn sich jeder mit seinem eigenen Konto mit Administratorrechten anmeldet Dienstkontokennwörter, die nur während der Konfiguration festgelegt werden, z. B. SqlServerAgent, SharePointSearchService usw. Webregistrierungen für ein ganzes Unternehmen, z. …
14
Alternativen zu RSA SecurID? [geschlossen]
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie zum Thema Serverfehler gehört. Geschlossen vor 7 Jahren . Haben Sie eine Alternative zu RSA SecurID für die Zwei-Faktor-Authentifizierung verwendet und würden diese empfehlen?
1
Was ist der Nutzen der Protokollierung von Martians-Paketen (z. B. net.ipv4.conf.all.log_martians)?
Die meiste Zeit, wenn ich eine Suche zum Härten einer Linux-Box usw. durchführe, gibt es in der Liste immer einen Abschnitt des Protokolls des Mars-Pakets (IP) ohne weitere Erklärung. net.ipv4.conf.all.log_martians =1 net.ipv4.icmp_ignore_bogus_error_responses =1 Ich habe ein bisschen gegoogelt, aber es sieht nicht so aus, als wären Martian-Pakete eine Angriffsquelle. Kann …
1
Sind die Umgebungsvariablen von Elastic Beanstalk ein geeigneter Ort, um geheime Werte zu speichern?
Ich habe meine Django-Anwendung für Elastic Beanstalk bereitgestellt, um mithilfe der Konfigurationsoberfläche für Umgebungsvariablen meine API-Schlüssel zu speichern, anstatt sie in meiner Quelle zu speichern (siehe /programming//a/17878600 ). Danach stellte ich fest, dass die von Beanstalk aufgerufenen Umgebungsvariablen keine Shell-Umgebungsvariablen sind (wie hier erwähnt: /programming//a/24564832/378638 ) und auf der Instanz …
1
Was ist ein offener DNS-Resolver und wie kann ich meinen Server vor dem Missbrauch durch Hacker schützen?
Ich habe nicht den besten Hintergrund in Sachen Computersicherheit, aber gestern wurde einer meiner Unternehmensserver von unserem Host heruntergefahren. Dies ist ein Server, dem eine öffentliche IP zugewiesen wurde, auf dem ich mehrere Webdienstanwendungen hosten kann, einschließlich Websites und APIs. Mir wurde gesagt, dass mein Server "einen offenen DNS-Resolver ausführt, …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.