Je viens d'avoir un utilisateur incapable de changer son mot de passe sur un domaine Windows 2008. Cela lui donnait un message énigmatique sur les exigences de complexité même s'il était certain que son mot de passe choisi les respectait. Je l'ai testé moi-même et confirmé. Il semble que son...
J'ai lu pas mal de messages concernant l'utilisation de PermitUserEnvironmentet le fichier ~/.ssh/environmentafin de passer des variables env à un shell ssh. Les documents officiels de sshd et quelques autres ressources font allusion à certains risques de sécurité de faire cela. L'activation du...
Je veux SUPPRIMER plus de 200 demandes par ip pour empêcher une attaque ddos. c'est la commande que j'ai utilisée pour détecter le nombre de requêtes par ip: netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -nr Maintenant, je veux ajouter toutes les...
Je voudrais savoir combien de navigateurs rejettent notre certificat SSL lors des demandes HTTP à notre serveur Web. Nous utilisons une autorité de certification gratuite qui semble maintenant être reconnue par la plupart des navigateurs modernes, mais j'aimerais obtenir quelques chiffres sans...
Il existe une grande structure de répertoires complexe sur une grande partition NTFS relative . Quelqu'un a réussi à lui attribuer de très mauvais privilèges de sécurité - il y a des répertoires avec des autorisations accordées / refusées de manière aléatoire, etc. , ou de faux propriétaires). Je...
Je comprends le test d'origine pour CVE-2014-6271, qui était: $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Mais je suis confus par le test mis à jour et la sortie correspondante pour CVE-2014-7169: $ env X='() { (a)=>\' sh -c "echo date"; cat echo sh: X: line 1: syntax error...
Nous utilisons Samba sur Ubuntu 14.04 LTS comme PDC (contrôleur de domaine principal) avec des profils itinérants. Tout fonctionne bien, sauf si nous essayons d'imposer le cryptage via la configuration: server signing = mandatory smb encrypt = mandatory dans la [global]section /etc/samba/smb.conf....
Dans un environnement EC2 standard, la gestion de l'accès aux autres ressources AWS est assez simple avec les rôles et informations d'identification IAM (récupérés automatiquement à partir des métadonnées d'instance). Encore plus facile avec CloudFormation, où vous pouvez créer des rôles à la volée...
Parfois, je voudrais utiliser Ansible lineinfileou des blockinfilemodules pour écrire un mot de passe dans un fichier de configuration. Si je le fais, toute la ligne ou le bloc, mot de passe inclus, se retrouve dans mon syslog. Comme je ne considère syslogpas être un endroit sûr pour stocker mes...
Je crois comprendre que les blocs IP publics sont attribués à partir de l' IANA , qui attribue des sous-blocs aux RIR , qui attribue des sous-blocs aux FAI, qui attribue des sous-blocs aux AS individuels comme indiqué dans cette question: Comment les adresses IP sont-elles réellement attribuées?...
Presque tous les disques durs USB externes et les supports / clés mémoire USB sont aujourd'hui préformatés en FAT32 . Pour autant que je sache, le seul avantage du système de fichiers est la compatibilité entre les systèmes d'exploitation et les périphériques. Est-il raisonnable de le reformater...
À l'heure actuelle, nous avons environ un réseau de 25 à 30 PC, connecté à Internet avec un périphérique pare-feu / routeur SonicWall universel. Il n'y a pas beaucoup de filtrage / blocage autre que SMTP sortant (pour les virus, etc.). Je me souviens avoir lu qu'à un moment donné, un réseau / une...
Quelle est la meilleure façon de trouver à distance les PC infectés par Conficker dans les réseaux d'entreprise /
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Semblable à cette question sur Stack Overflow, que devrait savoir un administrateur système habitué...
IE7 met en garde de manière agressive contre l'échec du certificat; nous avons des sites internes qui fonctionnent sur HTTPS et ont donc besoin d'un certificat valide. Nous semblons avoir une autorité de certification sur l'intranet qui peut signer des certificats SSL, mais nous avons un problème:...
Alors que nous remplaçons notre infrastructure WEP existante dans plusieurs bureaux, nous évaluons la valeur de la mise à niveau vers WPA par rapport à WPA2 (les deux PSK). Nous avons plusieurs types d'appareils différents qui ne prennent pas en charge WPA2, donc le passage à ce protocole entraîne...
J'utilise un serveur debian etch où les utilisateurs se connecteront (espérons-le) à une prison chroot via ssh. Comment puis-je avoir les commandes qu'ils exécutent enregistrées d'une manière qu'ils ne peuvent pas supprimer ni
Je suis en train de configurer un nouveau déploiement Tomcat et je souhaite qu'il soit aussi sécurisé que possible. J'ai créé un utilisateur «jakarta» et ai jsvc exécutant Tomcat en tant que démon. Des conseils sur les autorisations de répertoire et autres pour limiter l'accès aux fichiers de...
à partir de: http://seclists.org/fulldisclosure/2009/Jul/0388.html Si je comprends mieux les messages de: http://news.ycombinator.com/item?id=723798, les gars de Matasano ont laissé sshd internet accessible - des solutions proposées pour cela (du point de vue de la
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Mon système CentOS / RHEL a peut-être été piraté, je ne suis pas sûr. Mais je joue en toute...