Serveradministratoren security

2

Mein Unternehmen verfügt über mehrere Domänen und ich melde mich mit einem Satz von Anmeldeinformationen bei meinem lokalen Computer an. Beim Zugriff auf bestimmte Netzwerkressourcen muss ich jedoch häufig einen anderen Satz von Anmeldeinformationen verwenden. In Windows würde ich RunAs verwenden, bei denen ich die Option habe, den gesamten Prozess …

9 linux security

5

Deaktivieren Sie Verzeichnislisten mit 404 anstelle von 403

Ich habe Verzeichnislisten wie diese deaktiviert ... Options -Indexes Wenn ich versuche, auf ein Verzeichnis wie dieses zuzugreifen: www.example.com/secret/ Ich erhalte eine verbotene Antwort. Ich möchte jedoch eine 404 Not Found- Antwort, sodass Hacker meine Verzeichnisstruktur nicht so einfach erraten können. Wie würde ich das machen?

9 apache-2.2 security directoryindex

1

Programmgesteuertes Hinzufügen von Portweiterleitungen in einer ControlMaster SSH-Sitzung

Ich habe gerade von der ControlMaster / ControlPath-Funktion von OpenSSH erfahren, mit der Sie eine einzige SSH-Verbindung verwenden können, um mehrere Terminals auszuführen. Da ich häufig SSH verwende, um die Portweiterleitung zu verwenden, um verschlüsselte und authentifizierte VNC-Sitzungen zu erhalten, habe ich sofort erkannt, dass Sie einem Remoteserver, zu dem …

9 security ssh port-forwarding vnc multiplexing

5

Wie finde ich alle Domainnamen eines Unternehmens? [geschlossen]

Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung sind, dass diese Frage verbessert und möglicherweise erneut geöffnet werden kann, …

9 domain-name-system security

9

Was kann ich tun, wenn jemand versucht, sich brutal bei unserem SQL Server-Konto "sa" anzumelden?

Es sieht so aus, als würde jemand oder etwas einen Brute-Force-Versuch unternehmen, sich mit dem Konto 'sa' bei unserer SQL Server-Produktionsinstanz anzumelden. Sie waren nicht erfolgreich, weil unser "sa" -Konto deaktiviert ist. Aber welche Schritte sollte ich unternehmen, um sicherzustellen, dass die Dinge sicher sind?

9 security sql-server-2008

3

Das Standardschema von SQL Server 2008 wird nicht eingehalten?

Wir haben gerade eine SQL 2008-Datenbank zu Testzwecken auf einen anderen Server kopiert. Der typische Benutzer, der sich anmeldet, verwendet einige Objekte in einem bestimmten Schema. Angenommen, es ist Benutzer foound Schema bar. fooDas Standardschema befindet sich barsowohl auf Instanz- als auch auf Datenbankebene. Wenn Sie sich fooanmelden, können Sie …

9 sql-server security schema

2

Ist SSH Key Exchange sicherer als die Kennwortauthentifizierung?

Remotebenutzer stellen über das Internet über SSH eine Verbindung zu mehreren Diensten in unserem Hauptbüro her. Das SSH-Passwort wird mit dem LAN-A / D-Konto synchronisiert. Wäre es sicherer, wenn Benutzer eine Kopie eines SSH-Schlüssels mit einer CD oder einem Blatt Papier nach Hause bringen, als wenn Benutzer ihr Kennwort eingeben? …

9 security ssh authentication

5

Overkill der Webserver-Sicherheit?

Ich habe "umfangreiche" Nachforschungen über die Sicherung eines Linux-Webservers angestellt. Ist es ratsam, zusätzlich zu den "Grundlagen" (Entfernen nicht verwendeter Dienste, Härten von SSH, Iptables usw.) Anti-Rootkits (Tripwire) und ein Antivirus (ClamAV) einzuschließen? Sind diese nur übertrieben für einen Webserver? Ich weiß, dass dies eine sehr vage Frage ist, aber …

9 linux security clamav tripwire

4

VPS-Administration für den absoluten Anfänger

Ich habe eine neue Site, die ich erstellen möchte, etwas, das ich mir als Programmierer gewünscht habe. Es gibt zwar keine Möglichkeit, dass diese Site jemals den Erfolg von StackOverflow erreichen würde, aber ich hoffe, dass sie eine breite Anziehungskraft hat und anständig erfolgreich wird - ich bin trotzdem optimistisch. …

9 security vps lamp

5

Wie scanne ich eine Firewall, um offene ausgehende Ports zu finden?

Ich suche nach einem Tool, mit dem ich in einem Firewall-Netzwerk die Firewall nach offenen ausgehenden Ports durchsuchen kann. Ich habe einige Nachforschungen angestellt und Firewalk gefunden, aber es wurde seit 10 Jahren nicht mehr gewartet und schien bei mir nicht zu funktionieren, als ich es ausprobierte. Ich habe ein …

9 networking firewall security

3

Was sind einige Best Practices bei der Übernahme der IT in einem neuen Unternehmen? [geschlossen]

Geschlossen . Diese Frage muss fokussierter sein . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 5 Jahren . Ich dachte, dies wäre ein gutes Thema mit …

9 security best-practices

8

Wie überprüfe ich, ob ein Linux-Server frei von Rootkits / Backdoors / Botnets usw. ist?

Wenn ein Linux-Server eine Woche lang mit extrem niedrigen Sicherheitsrichtlinien (r / w anonyme Samba-Ordner, Firebird-Datenbankserver mit Standard-Administratorkennwort, keine Firewall usw.) dem Internet ausgesetzt war, wie stelle ich dann sicher, dass das System funktionsfähig ist? nicht kompromittiert ohne vollständige Formatierung und Neuinstallation, nur remote über SSH darauf zugreifen?

9 linux ubuntu security rootkit botnet

5

Verwenden von Google Mail als primärem Mailserver

Ich habe gelesen, dass es eine Option gibt, Google Mail als primären Mailserver zu verwenden. In dem Sinne, dass Sie mx-Datensätze usw. hinzufügen können und dies nicht auf Ihrem eigenen Server tun müssen. Denken Sie, dass dies aus Sicherheitsgründen eine empfohlene Einrichtung ist? Wird Google Mail für Sie den Kampf …

9 security gmail email-server

5

Ist die offene ID sicher?

Ist Open ID sicher, können Sie sich damit beispielsweise bei Bankkonten anmelden?

9 security openid

3

Warum muss das Public-Key-Zertifikat eines Webservers von einer Zertifizierungsstelle signiert werden?

Mit anderen Worten, wie hoch wäre das Sicherheitsrisiko, wenn Zertifikate mit öffentlichem Schlüssel nicht von Zertifikatautoritäten signiert werden (aus Anwendersicht)? Ich meine, die Daten sind immer noch verschlüsselt ... Was könnte ein Mann in der Mitte mit einem nicht signierten Zertifikat machen?

9 security ssl-certificate https encryption

Als «security» getaggte Fragen