Als «security» getaggte Fragen

Sicherheit ist kein Produkt, sondern ein Prozess.

1
Wie überprüfe ich die Postfachaktionen des Benutzers, die über IMAP in Exchange 2010 ausgeführt werden?
Ich habe den Technet-Artikel über die Postfachüberwachung gelesen, aber er scheint nur für den MAPI-Zugriff zu funktionieren. Ich führe das folgende Cmdlet aus, um die Überwachung des Besitzers zu ermöglichen: > Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems Das gibt keine Ausgabe zurück. Anschließend verschiebe ich einige Nachrichten mit …
7
Was ist erforderlich, damit Entwickler ihren eigenen VM-Server in einer Unternehmensumgebung ausführen können? [Geschlossen]
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Geschlossen vor 5 Jahren . Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Dieses Szenario wurde auch …
5
Tipps zur ordnungsgemäßen Übernahme eines (UNIX) Produktionsservers
Nach Monaten der Vernachlässigung, E-Mail-Flammen und Management-Kämpfen wurde unser aktueller Systemadministrator gefeuert und mir "die Server-Anmeldeinformationen" übergeben. Solche Anmeldeinformationen bestehen aus einem Root-Passwort und nichts anderem: keine Prozeduren, keine Dokumentation, keine Tipps, nichts. Meine Frage ist: Angenommen, er hat Sprengfallen zurückgelassen, wie übernehme ich die Server mit so wenig Ausfallzeiten …
2
Erzwingen Sie die Authentifizierung mit öffentlichem SSH-Schlüssel für bestimmte Benutzer
Ist es möglich, bestimmte Benutzer zu zwingen, sich mit einem öffentlichen Schlüssel anzumelden, während andere Benutzer sich mit einem Kennwort anmelden können? Da die Authentifizierung mit öffentlichem Schlüssel (mit Passphrase) stärker ist als die Authentifizierung nur mit Kennwort, möchten wir, dass sich Sudoer mit öffentlichem Schlüssel anmelden. Es ist jedoch …
1
certutil -ping schlägt mit 30 Sekunden Timeout fehl - was tun?
Der Zertifikatspeicher auf meiner Win7-Box hängt ständig. Beobachten: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Ping-Schnittstelle für Active Directory-Zertifikatdienste -pingadmin - Ping-Verwaltungsschnittstelle für Active Directory-Zertifikatdienste C: \> setze PROMPT = $ P ($ t) $ G. C: \ (13: 04: 28.57)> certutil -ping …
7
Wo soll das zentrale Quell-Repository gepflegt werden?
Was ist die branchenweit bewährte Methode zur Sicherung des Zugriffs auf den Quellcode? Ich denke, dass nur SSL-Verbindungen über Apache zu unserem Server an einem dunklen Port zugelassen werden, der mit nichts anderem in Konflikt steht. Was mich stört, ist das Speichern von Quellcode auf einem öffentlich zugänglichen Server, dh …
4
Häufige Unsicherheit bei der Einrichtung von PHP?
Ich arbeite mit der Systemadministration an einer Universität und bin nur auf etwas gestoßen, was wahrscheinlich üblich ist, aber für mich ein ziemlicher Schock war. Alle public_html-Verzeichnisse und Webbereiche werden auf afs mit Leseberechtigungen für die Webserver gespeichert. Da Benutzer PHP-Skripte in ihrer public_html haben dürfen, bedeutet dies, dass sie …
6
Warum sollte sich root nicht über ssh anmelden dürfen?
Warum sollte der Root-Zugriff für ssh deaktiviert werden? Ich höre immer, dass dies aus Sicherheitsgründen geschieht. Aber ich verstehe es nicht. Was ist anders als die Anmeldung als Nicht-Root und dann sudo su -? Was ist die bevorzugte Methode für Aufgaben, für die privilegierte Berechtigungen erforderlich sind? Vielen Dank Thomas
10 security  ssh  root 
3
Website unkenntlich gemacht, was kann ich tun?
Die Website meines Unternehmens wurde unkenntlich gemacht, vorausgesetzt, ich habe das Apache-Raw-Zugriffsprotokoll. Kann ich irgendetwas tun, um zu analysieren, wann und was schief gelaufen ist? Ich meine, worauf sollte man bei all diesen Tausenden und Abertausenden von Holz achten? Danke für die Hilfe
5
Meine Seite wurde kürzlich angegriffen. Was mache ich?
Dies ist eine Premiere für mich. Eine der Websites, die ich betreibe, wurde kürzlich angegriffen. Überhaupt kein intelligenter Angriff - reine Brute Force - traf jede Seite und jede Nicht-Seite mit jeder möglichen Erweiterung. Gepostet mit Mülldaten in jedes Formular und versucht, auch auf einige zufällige URLs zu posten. Alle …
10 security  hacking 
3
Wie kann ich lokale Sicherheitsrichtlinien aus einer Batchdatei bearbeiten?
Ich versuche, ein Dienstprogramm als Batch-Datei zu schreiben, das unter anderem einen Benutzer zur lokalen Sicherheitsrichtlinie "Anmeldung lokal verweigern" hinzufügt. Diese Batchdatei wird auf Hunderten von unabhängigen Computern verwendet (nicht in einer Domäne und nicht einmal im selben Netzwerk). Ich nahm an, dass eine der folgenden Optionen meine Optionen waren, …
3
Mehrere openvpn-Clients auf einem openvpn-Server
Kann ich mehrere openvpn-Clients haben, die eine Verbindung zu einem einzelnen openvpn-Server herstellen? Die folgende Einstellung eignet sich gut für einen einzelnen Benutzer Dies ist die Serverkonfiguration (openvpn.conf) port 1194 proto udp dev tun secret openvpn-key.txt ifconfig 192.168.2.1 192.168.2.2 keepalive 10 120 comp-lzo persist-key persist-tun status server-tcp.log verb 3 Hier …
10 security  vpn  openvpn 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.