En plus des sauvegardes régulières sur site (conservées dans un coffre-fort résistant au feu), nous envoyons également des bandes hors site une fois par mois, cryptées avec AES. Donc, si notre site est un jour vaporisé par un rayon de chaleur étranger, nous devrions au moins avoir une sauvegarde...
Comme l'indique le titre, j'ai une boîte Linux. Pour autant que je sache, je peux utiliser hosts.allow / hosts.deny ou iptables pour sécuriser. Quelle est la différence? Y a-t-il un autre mécanisme qui peut être
Je dois ajouter un utilisateur au groupe "Team Foundation Service Accounts" dans TFS pour pouvoir exécuter l'outil d'intégration TFS . Je suis administrateur sur la machine exécutant TFS et sur l'installation TFS (c'est-à-dire que je fais partie du groupe Administrateurs TFS). Lorsque j'essaie de...
Cela peut sembler une question idiote (ou néfaste) à première vue, mais permettez-moi de développer ... Nous avons mis en place toutes sortes de mesures sur le réseau et le proxy de l'entreprise pour empêcher le téléchargement de certains types de fichiers sur les ordinateurs de l'entreprise. La...
Vaut-il la peine d'exécuter fail2ban , sshdfilter ou des outils similaires, qui mettent sur liste noire les adresses IP qui tentent et échouent de se connecter? Je l'ai vu argumenter qu'il s'agit d'un théâtre de sécurité sur un serveur "correctement sécurisé". Cependant, je pense que cela fait...
Quelles sont les principales étapes de l'analyse judiciaire de la boîte Linux après son piratage? Disons qu'il s'agit d'un serveur linux générique mail / web / database / ftp / ssh / samba. Et il a commencé à envoyer du spam, à analyser d'autres systèmes. Comment commencer à chercher des moyens de...
J'ai récemment trouvé un paramètre de défense DoS dans mon routeur DrayTek Vigor 2830 , qui est désactivé par défaut. J'exécute un très petit serveur sur ce réseau et je prends très au sérieux d'avoir le serveur opérationnel 24/7. Je ne suis pas certain que la défense DoS puisse me causer des...
Nous exécutons un CI Jenkins. En général, nous aimerions fournir accès complet aux utilisateurs authentifiés d'un groupe particulier accès en lecture complète aux utilisateurs anonymes bloquer les utilisateurs anonymes pour accéder à certains projets (complètement) Nous utilisons la base de données...
Nous avons actuellement notre serveur Web dans une zone démilitarisée. Le serveur Web ne peut rien voir dans le réseau interne, mais le réseau interne peut voir le serveur Web. Serait-il sûr de percer un trou dans le pare-feu entre la DMZ et le réseau interne à un seul serveur Web dans l'intranet?...
Qu'est-ce qu'un serveur Edge? Nous y voyons quelques références, mais nous ne voyons jamais de
J'ai déployé mon application Django sur Elastic Beanstalk avec l'intention d'utiliser son interface de configuration de variable d'environnement pour stocker mes clés API au lieu de les stocker dans ma source (comme décrit ici /programming//a/17878600 ). Après cela, j'ai découvert que ce que...
J'ai une machine Mac OS X (Mac mini exécutant 10.5) avec la connexion à distance activée. Je veux ouvrir le port sshd sur Internet pour pouvoir me connecter à distance. Pour des raisons de sécurité, je souhaite désactiver les connexions à distance à l'aide de mots de passe, permettant uniquement...
Je veux pouvoir redémarrer les services à partir d'un script php. fonctionnant sous le compte www-user. Quelle est la manière préférée d'effectuer ces actions? Je reconnais que je peux placer créer un fichier avec des commandes que'd, lu par CRON, mais la solution démange. Ce à quoi je pense, c'est...
Je pense qu'il serait intéressant d'avoir une liste des mauvaises habitudes que vous observez concernant l'administration du système. Par exemple: Toujours utiliser rootsur les serveurs Partager les mots de passe des comptes Insertion de mots de passe sur le code Toujours en utilisant telnet ......
Dans le gestionnaire de sécurité avancé du pare-feu / règles entrantes / propriété de règle / onglet étendue, vous avez deux sections pour spécifier les adresses IP locales et les adresses IP distantes. Qu'est-ce qui fait qu'une adresse est considérée comme une adresse locale ou distante et quelle...
Je veux tout savoir sur la façon dont le PC a été utilisé ces derniers jours. Comme qui s'est connecté, pendant combien de temps le PC a-t-il été verrouillé et toute autre information sur l'activité de l'utilisateur qui est connectée sur le PC. Je sais que la dernière commande peut être utilisée...
J'ai essayé de mettre en place un script iptables de serveur de base qui fonctionnera pour la plupart des sites exécutant simplement un serveur Web de base en utilisant HTTP (S) et SSH (ports 80, 443 et 22). Après tout, la plupart des VPS n'ont besoin que de ces règles de ports de démarrage et...
Je n'ai pas les connaissances les plus solides en sécurité informatique, mais hier, l'un de mes serveurs d'entreprise a été fermé par notre hôte. Il s'agit d'un serveur affecté à une adresse IP publique où j'héberge plusieurs applications de service Web, y compris des sites Web et des API. On m'a...
J'ai utilisé: usermod -L myUser pour désactiver le mot de passe de ce compte. En supposant que je ne connais pas le mot de passe, comment puis-je vérifier qu'il a été désactivé. Selon la page de manuel qu'il place! devant le mot de passe crypté, mais je ne sais pas non plus comment vérifier cela....
J'ai travaillé sur certaines procédures de renforcement de la sécurité pour une boîte RedHat, et je voulais savoir s'il serait possible d'empêcher un utilisateur de changer son mot de passe, une fois qu'il est expiré. Pour l'un de nos clients, l'exigence est qu'ils ne doivent avoir accès au serveur...