Tag: sicurezza

Amministrazione del server con webadmin

Sono state recentemente avviate un sito web di ecommerence che memorizza anche i dettagli della carta di credito e simili. La nostra sicurezza è molto sul lato del software, ma per quanto riguarda l'integer sistema operativo, siamo deboli e stiamo cercando di assicurarci la nostra stazione. Mi sono imbattuto in uno strumento chiamato webmin che […]

impostare porte usb per scrivere solo su linux

Come faccio a distriggersre la lettura da bastoni usb ma ho ancora la capacità di scrivere a loro? Il ragionamento è che questo è un accesso pubblico a Internet (chiosco più o less) computer ma vogliamo che l'utente sia in grado di salvare i file su un stick usb ma non hanno la possibilità di […]

Che tipo di attacchi di server dovrei essere a conoscenza di oggi

Recentemente gestisco un server web e ci sono molte informazioni in linea, ma tutto può essere un po 'confuso. Recentemente ho aperto i miei log di logwatch e ho visto che sono attaccato molto da tutti i tipi di bot. Ora sono interessato a un elenco con le cose che devo sicuramente essere a conoscenza […]

Errore durante il ripristino del database (ambiente di prova di Windows 7)

Ho un sistema operativo Windows 7 come ambiente di prova. Ho SQL Server EE installato con due istanze, denominate come test e produzione. Ho eseguito un backup completo dal database AdventureWorks dall'istanza di prova e ho cercato di ripristinarlo nell'istanza di produzione: RESTORE DATABASE [testikanta] FROM DISK = N'C:\Program Files\Microsoft SQL Server\MSSQL10.SQL2008TESTI\MSSQL\Backup\AdventureWorks.bak' WITH FILE = […]

Posso eseguire un sito web dalla mia networking domestica senza che io facessi altri computer sulla mia LAN?

Ho una LAN domestica con 5 computer e un NAS, tutti collegati a un router Linksys collegato al modem via cavo Cox. Sono interessato ad avere uno dei miei computer eseguire un sito web basato su IIS e avere accesso a Internet con un IP statico. Tuttavia, non voglio o meravigliare la sicurezza degli altri […]

Quali sono le vulnerabilità noti di un nuovo sistema installato Debian 5.0.5 fuori dal box?

Per la prima volta ho installato Debian originale (che ho usato solo server Ubuntu e client ed arch client prima), era sorpresa per me che non ha sudo e nessun server ssh è installato per impostazione predefinita e consente a root login su ssh dopo l'installazione di ssh (quindi ovviamente la configuration e il salvataggio […]

Aggiungere la printingnte come utente di dominio in Windows 7

In Windows 7, è necessario avere privilegi di amministratore (locali) per installare un driver della printingnte, anche quando questa printingnte è installata da uno dei server di dominio. L'unica soluzione che ho letto finora è aggiungere l'utente al gruppo di amministrazione locale. Non è una cosa che mi piace, perché significa che possono installare un […]

quali sono le minime autorizzazioni utente necessarie per scp file a un server remoto?

Voglio impostare un lavoro cron per trasferire i dati da un host (A) ad un altro (B). La mia comprensione finora è che dovrò creare un utente sulla macchina B, in modo che scp possa copiare i file in una cartella nella home directory degli utenti. Tuttavia, non voglio che l'utente appena creato abbia QUALSIASI […]

Il metodo migliore per l'uso sicuro WiFi in impostazione aperta?

Vorrei utilizzare il metodo più efficiente e sicuro per garantire il traffico wireless in un ambiente "aperto" come la connessione WiFi gratuita in un coffee shop. Cosa è più efficiente e più sicuro: un proxy SOCKS (che uso attualmente, mostrato di seguito) o una connessione IPSec VPN? Ho un firewall / router Smoothwall impostato a […]

Come funziona Blackjack "blackjacking" da una prospettiva tecnica o sviluppatori?

Blackjacking è una tecnica utilizzata per collegarsi internamente a una networking aziendale utilizzando un tipico dispositivo BES. È stato annunciato a Defcon qualche anno fa e non è appena nuovo. Come funziona questo lavoro e quali sono i modi per ridurre il rischio di questo exploit?

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.