Domande taggate «security»

La sicurezza non è un prodotto, ma un processo.

10
Come tenere traccia delle attività dei superutente
Mi piacerebbe sapere quali sono i migliori approcci per tenere traccia delle attività dei superutente in un ambiente Linux. In particolare, sto cercando queste funzionalità: A) Registrazione delle sequenze di tasti su un server syslog protetto B) Capacità di riprodurre sessioni di shell (qualcosa come scriptreplay) C) Idealmente, dovrebbe essere …
21 linux  security  audit 
7
Monitora una sessione SSH in arrivo in tempo reale
Esiste un software linux per monitorare una sessione ssh in arrivo. In un precedente lavoro mi era stato detto che se avessi mai avuto bisogno del supporto di Red Hat, ad esempio, potresti averli SSH nella tua macchina e guardare cosa stavano facendo. Sono in una situazione simile in cui …
15
Esiste un'alternativa a / dev / urandom?
Bloccato . Questa domanda e le sue risposte sono bloccate perché la domanda è fuori tema ma ha un significato storico. Al momento non accetta nuove risposte o interazioni. C'è un modo più veloce di / dev / [u] random? A volte, devo fare cose del genere cat / dev …
21 linux  security 
2
nologin in / etc / shells è pericoloso .. PERCHÉ?
L'ho trovato su Internet, mentre installavo un server FTP in FreeBSD. Mettere la nologin in / etc / shells potenzialmente crea una backdoor per cui quegli account possono essere usati con FTP. (vedi: http://osdir.com/ml/freebsd-questions/2005-12/msg02392.html ) Qualcuno può spiegare perché questo è? E perché prendere una copia del nologin e metterlo …
21 security  ftp  shell  login 
13
Sicurezza del server fisico
Molto tempo e colonne vengono spesi per discutere della protezione di un server da attacchi esterni. Ciò è perfettamente valido perché è più facile per un utente malintenzionato utilizzare Internet per rompere il server piuttosto che ottenere l'accesso fisico. Tuttavia, alcuni professionisti IT ignorano l'importanza della sicurezza fisica dei server. …
2
Cos'è il bug DRAM Rowhammer e come dovrei trattarlo?
I chip DRAM sono molto stretti. La ricerca ha dimostrato che i bit vicini possono essere capovolti casualmente. Qual è la probabilità che il bug si attivi casualmente in un chip DRAM di livello server con ECC (la carta CMU-Intel cita ad esempio il numero 9.4x10 ^ -14 per un …
20 security  memory  ecc  bug 
6
Non sei loggato come amministratore per tutto il tempo?
Nell'ufficio in cui lavoro, tre degli altri membri dello staff IT sono sempre collegati ai loro computer con account membri del gruppo degli amministratori di dominio. Ho serie preoccupazioni riguardo all'accesso con diritti di amministratore (locale o per il dominio). Come tale, per l'uso quotidiano del computer, uso un account …
3
File .htaccess sospetto
Questa domanda è stata migrata da Stack Overflow perché è possibile rispondere in caso di errore del server. Migrato 10 anni fa . Questo è stato caricato in una delle mie cartelle FTP. Non ho familiarità con Apache, ma sono ancora curioso: qualcuno può dirmi che tipo di atto sgarbato …
5
Come posso chroot connessioni ssh?
Vorrei installare una prigione chroot per la maggior parte (non tutti) gli utenti che accedono tramite SSH. Ho sentito che è possibile con le ultime versioni di openssh, ma non sono stato in grado di scoprire come farlo. How To parla del patching di una versione precedente e la patch …
20 security  ssh  debian  chroot 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.