Nous exécutons quelques machines virtuelles Solaris / Linux sur ESXi qui contiennent des données chiffrées très sensibles qui finissent par être déchiffrées comme requis en mémoire. Tout va bien, à l'exception des fichiers d'échange ESXi qui pourraient potentiellement stocker certaines des données...
Disons que quelqu'un est sur le même réseau que moi et usurpe son adresse MAC pour correspondre à la mienne: Est-ce possible? Deux clients ou plus avec la même adresse MAC peuvent-ils être sur le même réseau en même temps et rester connectés en permanence? Lorsque cela se produit, vais-je finir par...
Deux de nos serveurs ont des licences de maintenance Oracle. Notre vendeur de matériel a demandé qu'il y ait une connexion Internet dans la salle des serveurs. Notre politique est que toutes les machines de cette pièce sont isolées d'Internet pour des raisons de sécurité. Mais le gars de la...
Supposons que j'ai un disque dur avec des données que je ne veux pas exposer à un tiers. La période de garantie de ce disque dure toujours. Maintenant, le disque commence à mal fonctionner. Je ne peux pas utiliser un programme d'essuyage de disque sur un disque défectueux - cela ne fonctionnerait...
J'espère que ma question correspond à la portée de ce site. Je développe un CMS . Actuellement, mes utilisateurs connectés sont verrouillés sur leur adresse IP pour la session. Malheureusement, une petite partie de ma base d'utilisateurs passe constamment entre deux ou plusieurs adresses IP. La...
quelques utilisateurs se sont connectés à un serveur via RDP. Je voudrais surveiller l'activité , mais je ne connais pas bien mon chemin dans Windows Server. J'espère qu'il y a des journaux que je peux consulter. Des idées?
J'exécute une pile LAMP , sans phpMyAdmin (oui) installé. En fouillant dans les journaux de mon serveur Apache, j'ai remarqué des choses comme: 66.184.178.58 - - [16/Mar/2010:13:27:59 +0800] "GET / HTTP/1.1" 200 1170 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 200.78.247.148 - -...
Pour les parties de confiance (RP) qui permettent à l'utilisateur de spécifier le fournisseur OpenID (OP), il me semble que quiconque connaît ou devine votre OpenID pourrait Entrez leur propre adresse OP. Faites-les valider en tant que propriétaire de votre OpenID. Accédez à votre compte sur le RP....
Fermé . Cette question est basée sur l'opinion . Il n'accepte pas actuellement de réponses. Fermé il y a 4 ans . Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou...
J'ai récemment acquis une carte mère SuperMicro X8DTU-F, qui a un BMC intégré, qui exécute essentiellement le système IPMI. Il s'agit d'un petit système Linux fonctionnant sur un processeur ARM. Malheureusement, il exécute une cargaison de logiciels, dont je n'ai pas besoin en grande partie, et je...
Je commence actuellement à déployer des serveurs Windows face au Web. Et j'aimerais savoir comment protégez-vous vos serveurs? Quels logiciels utilisez-vous? Sous Linux, j'utilise Fail2ban pour empêcher bruteforce et Logwatch pour obtenir des rapports quotidiens sur ce qui se passe sur mes...
Y a-t-il une réelle importance à cela, sauf pour publier l'adresse e-mail du responsable d'une zone DNS? Dans notre configuration BIND, nous mettons une liste de distribution comme responsable de notre domaine, mais nous savons si c'est une bonne pratique ou non. Y a-t-il des types de services qui...
Quelle est la façon la plus simple de configurer les tentatives de connexion max dans un environnement LAMP (sshd installé via yum)? Existe-t-il un package ou une règle de pare-feu
Nous avons des groupes de sécurité qui ont pas mal de règles. Plutôt que d'avoir à recréer les mêmes règles pour un certain nombre de groupes de sécurité juste pour tenir compte de différences mineures, est-il possible de copier un groupe de sécurité pour l'utiliser comme point de départ, ou...
J'ai du mal à exécuter un certain nombre de scripts car PHP-FPM ne peut pas écrire dans mon dossier de session: "2009/10/01 23:54:07 [erreur] 17830 # 0: * 24 FastCGI envoyé dans stderr:" Avertissement PHP: Inconnu: ouvert (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR) a...
Je pense à mettre tout mon serveur Linux sous contrôle de version en utilisant git. La raison derrière cela est que cela pourrait être le moyen le plus simple de détecter les modifications / rootkits malveillants. Tout ce que je penserais naïvement est nécessaire pour vérifier l'intégrité du...
En supposant que vous vouliez créer un sous-domaine qui pointe vers un emplacement privé (peut-être l'emplacement d'une base de données ou l'adresse IP d'un ordinateur dans lequel vous ne voulez pas que les gens tentent SSH-ing), vous ajoutez donc un enregistrement DNS nommé quelque chose comme ça:...
Quelqu'un peut-il définir ce qu'est exactement la "pile"? Je sais que c'est un terme de l'industrie mais c'est très vague. Je fais référence à la terminologie d'infrastructure et non à «pile» en termes d'allocation de
Pour se conformer à la nouvelle loi du Massachusetts sur la protection des informations personnelles, mon entreprise doit (entre autres choses) s'assurer que chaque fois que les informations personnelles sont envoyées par e-mail, elles sont cryptées. Quelle est la manière la plus simple de faire...
Il était une fois, une belle jungle virtuelle chaude en Amérique du Sud, et un serveur de calmars y vivait. voici une image perceptuelle du réseau: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Lorsque la Usersdemande d'accès à Internet,...