Dans IIS 7 sur Windows Server 2008, les pools d'applications peuvent être exécutés sous le compte "ApplicationPoolIdentity" au lieu du compte NetworkService. Comment attribuer des autorisations à ce compte "ApplicationPoolIdentity". Il n'apparaît pas en tant qu'utilisateur local sur la machine. Il...
J'ai une page d'inscription sur un sous-domaine tel que: https://signup.example.com Il ne devrait être accessible que via HTTPS, mais je crains que les gens ne tombent dessus via HTTP et obtiennent un 404. Mon bloc html / server dans nginx ressemble à ceci: html { server { listen 443; server_name...
Je suis sur CentOS 5.9. Je voudrais déterminer à partir du shell Linux si un serveur Web distant prend spécifiquement en charge TLS 1.2 (par opposition à TLS 1.0). Y at-il un moyen facile de vérifier pour cela? Je ne vois pas une option liée sur opensslmais peut-être je néglige quelque...
Nous avons un serveur Exchange 2007 sous Windows Server 2008. Notre client utilise le serveur de messagerie d'un autre fournisseur. Leurs politiques de sécurité nous obligent à utiliser le protocole TLS appliqué. Cela fonctionnait bien jusqu'à récemment. Désormais, lorsque Exchange tente de...
Notre processeur de carte de crédit nous a récemment informés que, à compter du 30 juin 2016, nous devrons désactiver TLS 1.0 pour rester conforme à la norme PCI . J'ai essayé d'être proactif en désactivant TLS 1.0 sur notre ordinateur Windows Server 2008 R2, mais je me suis aperçu que,...
Dans Thunderbird (et je suppose également dans de nombreux autres clients), j'ai la possibilité de choisir entre "SSL / TLS" et "STARTTLS". Autant que je sache, "STARTTLS" signifie en termes simples "chiffrer si les deux extrémités prennent en charge le protocole TLS, sinon ne chiffrez pas le...
Ceci est une plongée technique approfondie après que cette question d’ ensemble ait été posée. Quelles sont les différences de protocole entre SSL et TLS? Y a-t-il vraiment assez de différence pour justifier un changement de nom? (versus l'appeler "SSLv4" ou SSLv5 pour les nouvelles versions de...
À notre bureau, tous nos clients Windows 7 reçoivent ce message d'erreur lorsque nous essayons de créer un protocole RDP sur un serveur Windows 2008 distant situé à l'extérieur du bureau: Votre administrateur système n'autorise pas l'utilisateur des informations d'identification enregistrées à se...
J'ai une application dans l'un de mes pools d'applications qui a un chemin virtuel "/Site/login.aspx". Je souhaite le supprimer, mais il n'existe plus sur mon ordinateur et des problèmes se posent lors de la configuration d'AppFabric. Je comprends que vous pouvez supprimer ces applications fantômes...
J'utilise un serveur de messagerie actuellement configuré pour utiliser TLS, si possible, lors de l'envoi et de la réception d'e-mails. Lorsque vous lisez la documentation à ce sujet, vous avez également la possibilité d’appliquer TLS et de ne pas accepter la transmission de courriers électroniques...
Je sais que TLS est essentiellement une version plus récente de SSL et qu'il prend généralement en charge la transition d'une connexion non sécurisée à sécurisée (généralement via une commande STARTTLS). Ce que je ne comprends pas, c'est pourquoi TLS est important pour un professionnel de...
J'ai du mal à comprendre quelle est la bonne façon de lire la taille des fichiers car chaque commande vous donne des résultats variables. Je suis également tombé sur un article à http://forums.devshed.com/linux-help-33/du-and-ls-generating-inconsistent-file-sizes-42169.html qui indique ce qui suit;...
J'ai installé ispconfig3 sur mon serveur debian six, et voici un petit smtp sur ssl: Le serveur est postfix AUTH PLAIN (LOL!) 235 2.7.0 Authentication successful MAIL FROM: [email protected] 250 2.1.0 Ok RCPT TO: [email protected] RENEGOTIATING depth=0 /C=AU/ST=NSW/L=Sydney/O=Self-Signed Key! Procees with...
Il s'agit d'une question canonique pour éviter que le courrier sortant ne soit classé comme spam. Également lié: Lutte contre le spam - Que puis-je faire en tant qu'administrateur de messagerie, propriétaire de domaine ou utilisateur? Que sont les enregistrements SPF et comment les configurer? Je...
J'essaie de configurer le transitaire logstash, mais j'ai des problèmes avec la création d'un canal sécurisé approprié. Essayer de configurer cela avec deux machines ubuntu (serveur 14.04) exécutées dans virtualbox. Ils sont 100% propres (fichier d'hôtes non touché ou installé d'autres packages...
Est-il possible d'utiliser psexecpour exécuter une commande sur une machine distante sans avoir les privilèges d'administrateur sur la machine distante? J'ai essayé de courir psexec \\<machine> -u <username> -p <password>, où <username>et <password>sont des...
Nous voulons prendre en charge les navigateurs Web utilisant TLS 1.1 et 1.2, qui a apparemment été implémenté par Microsoft, mais est désactivé par défaut. J'ai donc cherché sur Google et découvert quelques pages que tout le monde semble suivre: http://support.microsoft.com/kb/245030...
J'ai utilisé Daemontools pour fournir un moyen simple et fiable de superviser les services Unix sur mes serveurs. Cela fonctionne bien, mais cela nécessite une façon de penser différente ( The DJB Way ) et certaines plaintes courantes sont: Horodatages basés sur TAI64N Ne stocke pas les scripts...