Domande taggate «security»

La sicurezza non è un prodotto, ma un processo.

3
Come sapere se una chiave SSH pubblica ha una passphrase
Questa è probabilmente una domanda noob, ma come posso determinare se la chiave SSH pubblica che qualcuno mi fornisce ha una passphrase o no? Abbiamo una situazione in cui non sto generando le chiavi SSH per gli utenti, ma voglio assicurarmi che ogni chiave SSH che inserisco su un server …
13 linux  security  ssh 
4
Rilevamento affidabile di keylogger software?
Potrei sognare qui, Ma esiste un metodo affidabile per il rilevamento del software keylogger? Sono principalmente uno sviluppatore ma gestisco un paio di server e la cosa che mi preoccupa di più è un keylogger software sul mio sistema personale che fa un buon lavoro per tacere. Esiste un modo …
13 security 
9
Exploit zero-day del server SSH - Suggerimenti per proteggerci
Secondo Internet Storm Center , sembra che ci sia un exploit zero-day SSH là fuori. C'è qualche prova del codice di concetto qui e alcuni riferimenti: http://secer.org/hacktools/0day-openssh-remote-exploit.html http://isc.sans.org/diary.html?storyid=6742 Questo sembra essere un problema serio, quindi ogni amministratore di sistema Linux / Unix dovrebbe stare attento. Come possiamo proteggerci se questo …
13
Criteri di scadenza della password [chiuso]
Allo stato attuale, questa domanda non è adatta al nostro formato di domande e risposte. Ci aspettiamo che le risposte siano supportate da fatti, riferimenti o competenze, ma questa domanda probabilmente solleciterà dibattiti, argomenti, sondaggi o discussioni estese. Se ritieni che questa domanda possa essere migliorata e possibilmente riaperta, visita …
1
Abilita il supporto hash basato su Blowfish per crypt
Come posso abilitare il supporto crypt_blowfish per password ombreggiate e PHP su un server Linux (Debian)? Mi riferisco al bcrypt basato su Blowfish in stile OpenBSD , noto in PHP come CRYPT_BLOWFISH. Per quanto ne so non esiste un pacchetto Debian per questo, quali altre opzioni devo abilitare questo algoritmo …
13 security  debian  hash 
5
Impedisci a SSH di pubblicizzare il suo numero di versione
Il server che sto usando è Ubuntu 10.10. Per garantire la sicurezza, desidero modificare il banner che il server invia al client. Se telnet al mio host sulla porta 22 mi dice la versione esatta di SSH che sto eseguendo (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4). La situazione è la stessa con MySQL e …
13 linux  security 
6
La disabilitazione dell'accesso root migliora la sicurezza?
Recentemente ho trovato un argomento contro la disabilitazione dell'accesso di un utente root in Linux all'indirizzo http://archives.neohapsis.com/archives/openbsd/2005-03/2878.html Suppongo che, se tutti usano un'autenticazione con chiave pubblica, non c'è rischio di perdere la password di root. È sempre meglio disabilitare il login root tramite ssh?
13 linux  security  ssh 
2
Concedere i privilegi di NON amministratore a IIS 7
Stiamo implementando un ambiente pseudo-piattaforma come servizio. È una configurazione abbastanza semplice che è parallela a Infrastruttura come servizio: in pratica ognuno dei nostri clienti avrà accesso ai propri server, manterremo i sistemi operativi mentre i nostri clienti avranno un accesso limitato al sistema operativo. A causa di ... motivi …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.