Als «security» getaggte Fragen

Sicherheit ist kein Produkt, sondern ein Prozess.

4
Stoppen eines DOS-Angriffs
Eine der Websites, mit denen ich arbeite, hat vor kurzem begonnen, DoS'd zu bekommen. Es begann bei 30.000 U / min und jetzt bei 50.000 km / min. Die IPs sind so gut wie alle einzigartig, nicht im selben Subnetz und in mehreren Ländern. Sie fordern nur die Hauptseite an. …
8
Wie sichere ich phpmyadmin?
Ich habe meine Apache-Protokolle überprüft und, whooooaaa, ​​es gibt viele Bots, die versuchen, phpmyadmin auszunutzen. Das erste, was ich tat, war, den Verzeichnisnamen in etwas Dunkleres zu ändern. Aber gibt es noch andere Tipps, um phpmyadmin zu sichern? (Die Datenbank selbst ist nur über das lokale Netzwerk verfügbar.)
6
Es kann kein Benutzer zur Sysadmin-Rolle in SQL Server hinzugefügt werden
Ich verwende SQL Server 2008 Management Studio. Das aktuelle Anmeldekonto gehört zur lokalen Administratorgruppe des Computers. Ich verwende den integrierten Windows-Sicherheitsmodus in SQL Server 2008. Mein Problem ist, dass ich nach der Anmeldung bei SQL Server Management Studio meinen Anmeldenamen unter Sicherheit / Anmeldungen auswähle, dann die Registerkarte Serverrollen auswähle …
4
Gibt es so etwas wie ein signiertes SSH-Schlüsselpaar?
Wir übertragen Dateien auf einen Remote-Server in unserer Anwendung. Die erforderliche Authentifizierungsmethode ist die Verwendung von SSH-Schlüsseln. Also habe ich mein Schlüsselpaar mit ssh-keygen erstellt und meinen öffentlichen Schlüssel zum Einfügen in die Datei authorized_keys des Remote-Hosts gesendet. Dies wurde jedoch von der IT-Sicherheit abgelehnt, die angab, das Schlüsselpaar für …
9 security  ssh 
15
Wie verwalte ich Rack-Schlüssel?
Aufgrund eines Sicherheitsaudits müssen die Racks gesperrt und die Schlüssel verwaltet werden: Bewahren Sie die Schlüssel sicher auf Schlüsselverwendung aufzeichnen Die Einhaltung dieser beiden Anforderungen ist mit vielen Herausforderungen verbunden, da viele mögliche Sysadmins und Netadmins (ca. 10) Zugriff auf den Serverraum benötigen. Wir erwägen mehrere mögliche Lösungen, aber jeder …
9 security  rack  keys 
6
Toolkit für Sicherheitsadministratoren? Was ist in deinem? [geschlossen]
Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung sind, dass diese Frage verbessert und möglicherweise erneut geöffnet werden kann, …
9 security 
1
DKIM: Kann ich einen RSA-Schlüssel verwenden, der größer als 2048 Bit ist, dh 4096?
Ich frage mich, ob ich einfach einen 4096-Bit-RSA-Schlüssel für DKIM (im DNS-TXT-Eintrag) verwenden kann. Gibt es Nachteile (Vernachlässigung des Rechenaufwands)? Vielleicht gibt es Mailserver, die mit einem so großen Schlüssel nicht umgehen können? Außerdem: Gibt es einen großen Mail-Anbieter, der RSA-Schlüssel mit mehr als 2048 Bit verwendet? Google, Yahoo und …
9 security  email  dkim  dmarc 
4
Behebung der Sicherheitsanfälligkeit in Bezug auf IIS-Tilde
Einer unserer IIS-Server (IIS 7.5, Server 2008 R2) ist anscheinend "anfällig" für das Problem der Offenlegung von Tilde-Kurzdateinamen . Es fällt mir jedoch schwer, das Problem tatsächlich zu beheben. Bisher habe ich Deaktivierte 8.3-Dateinamen, stoppte den Webserver, erstellte das Site-Verzeichnis neu und startete den Dienst erneut Filterregel für eine Tilde …
9 security  iis 
2
Warum verbietet fail2ban diesen Angriff nicht?
Ich habe fail2ban installiert, um Bruteforce-Versuche für das SSH-Passwort zu verbieten. Es gibt geschäftliche Anforderungen, um die Kennwortauthentifizierung auf diesem Computer nicht zu deaktivieren. fail2ban wurde mit demselben Kochbuch installiert, das SSH-Angriffe auf andere Computer effektiv verbietet. Es ist ein SSH-Gefängnis konfiguriert: # service fail2ban status fail2ban-server (pid 5480) is …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.