Als «security» getaggte Fragen

Sicherheit ist kein Produkt, sondern ein Prozess.

2
Umgang mit ungültigen SMTP-Befehlsangriffen
Einer unserer halb ausgelasteten Mailserver (sendmail) hatte in den letzten Tagen viele eingehende Verbindungen von Hosts, die Garbage-Befehle ausgeben. In den letzten zwei Tagen: eingehende SMTP-Verbindungen mit ungültigen Befehlen von 39.000 eindeutigen IPs Die IPs kommen aus verschiedenen Bereichen auf der ganzen Welt, nicht nur aus wenigen Netzwerken, die ich …
3
Ungesichertes MySQL-Konto 'root' @ 'localhost', auf das remote zugegriffen wird?
Ein kleiner Hintergrund: Wir haben gerade unser PBX-System gehackt. Der Server selbst scheint sicher zu sein (kein protokollierter nicht autorisierter Konsolenzugriff - SSH usw.), aber irgendwie haben die Hacker es geschafft, einen neuen Administrator in die PBX-Software (FreePBX, unterstützt von MySQL) einzufügen. Apache-Protokolle implizieren, dass es den Hackern gelungen ist, …
2
Ist LXC sicher genug für VPS-Hosting?
Im Moment verwende ich Linux VServer für VPS-Hosting. Es fehlen jedoch einige Funktionen, die ich benötige (z. B. Virtualisierung der CPU-Nutzung, Kontingentunterstützung für Gäste usw.). Daher denke ich darüber nach, zu OpenVZ oder direkt zu LXC zu wechseln. Ich habe irgendwo gelesen, dass LXC noch nicht als sicher gilt (z. …
8 security  linux  openvz  lxc 
1
GotoMyPC? Bedenken oder OK?
Einige Benutzer haben es sich zur Aufgabe gemacht, diese Software auf ihren Arbeitscomputern zu installieren und über Iphones / iPads eine Verbindung herzustellen. Das aktuelle Setup ist anyconnect / ciscovpn, um eine Verbindung herzustellen und den Remotedesktop für die Arbeit von zu Hause aus zu verwenden. Das Cisco-Webportal hat auch …
5
Genaue, nicht fälschbare Zeitquelle
Ich brauche eine unberührbare und genaue Zeitquelle. Wie könnte ich dies erreichen, ohne meine eigene Atomuhr einzurichten (es sei denn, das ist einfacher als es sich anhört)? Es ist nicht so, dass ich den NTP-Pools nicht vertraue. Ich habe keine Gewissheit darüber, mit wem ich spreche.
8 security  ntp 
2
Wie sicher ist die Remotedesktopverbindung?
Werden bei Verwendung der Remotedesktopverbindung die Informationen wie bei SSL sicher hin und her gesendet? Sind Benutzernamen und Passwörter sicher? Muss der Server bei der Verbindung zu einem Remoteserver über eine Remotedesktopverbindung mindestens ein selbstsigniertes SSL-Zertifikat verwenden, um die hin und her gesendeten Daten zu sichern? Ich möchte nur wissen, …
2
Schutz vor Keep-Dead Denial of Service
Ich dachte, mein Server sei mit http-guardian sicher, aber anscheinend nicht. Ein kluger Arsch trifft meinen Server immer wieder mit 'Keep-Dead' und verursacht einen Absturz. Ich habe die Protokolle durchgesehen, kann aber trotzdem keine Anfragen erkennen, abgesehen von einem normalen Besucher, dessen Browser schnell alle Komponenten auf einer ausgelasteten Seite …
4
Wer bekommt Root-Zugriff?
Ich arbeite an einer Webanwendung, die vertrauliche Daten verarbeitet. Wir werden ziemlich streng in Bezug auf die Sicherheit und legen Richtlinien fest, um den Zugriff auf Maschinen zu sperren und alles für technische Prüfungszwecke zu protokollieren. Die Frage, auf die wir immer wieder zurückkommen, lautet: Wer bekommt Wurzeln? Unsere Serverinstanzen …
8 root  security 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.