security पर टैग किए गए जवाब

सुरक्षा एक उत्पाद नहीं है, बल्कि एक प्रक्रिया है।

7
एक उद्यम वातावरण में डेवलपर्स के लिए अपने स्वयं के वीएम सर्वर को चलाने के लिए क्या आवश्यक है [बंद]
बन्द है। यह सवाल ऑफ टॉपिक है । यह वर्तमान में उत्तर स्वीकार नहीं कर रहा है। इस प्रश्न को सुधारना चाहते हैं? प्रश्न अपडेट करें तो यह है -विषय पर सर्वर दोष के लिए। 5 साल पहले बंद हुआ । ताला लगा हुआ । यह सवाल और इसके जवाब …

5
सुझाव है कि इनायत एक (UNIX) उत्पादन सर्वर पर ले लो
महीनों की उपेक्षा के बाद, ई-मेल की लपटों और प्रबंधन की लड़ाई हमारे वर्तमान सीसडमिन को निकाल दिया गया और मुझे "सर्वर क्रेडेंशियल्स" सौंप दिया गया। इस तरह के क्रेडेंशियल रूट पासवर्ड में होते हैं और कुछ नहीं: कोई प्रक्रिया नहीं, कोई दस्तावेज नहीं, कोई सुझाव नहीं, कुछ भी नहीं। …

2
एसएसएच सार्वजनिक कुंजी प्रमाणीकरण विशिष्ट उपयोगकर्ताओं के लिए
क्या विशिष्ट उपयोगकर्ताओं को सार्वजनिक कुंजी के साथ लॉगिन करने के लिए मजबूर करना संभव है, जबकि अन्य उपयोगकर्ताओं को पासवर्ड के साथ लॉगिन करने की अनुमति है? चूंकि सार्वजनिक कुंजी प्रमाणीकरण (पासफ़्रेज़ के साथ) पासवर्ड-केवल प्रमाणीकरण से अधिक मजबूत है, इसलिए हमें सार्वजनिक कुंजी के साथ लॉगिन करने के …

1
30 सेकंड के समय के साथ सर्टिफिकेट-कैपिंग विफल हो जाता है - क्या करना है?
मेरे Win7 बॉक्स पर प्रमाणपत्र स्टोर लगातार लटका हुआ है। का निरीक्षण करें: C: \> 1.cmd C: \> सर्टिफिकेट -? | पनाह / मैं पिंग -पिंग - पिंग सक्रिय निर्देशिका प्रमाणपत्र सेवा अनुरोध इंटरफ़ेस -pingadmin - पिंग सक्रिय निर्देशिका प्रमाणपत्र सेवा व्यवस्थापक इंटरफ़ेस C: \> सेट PROMPT = $ P …

7
केंद्रीय स्रोत भंडार को कहां रखा जाए?
स्रोत कोड तक पहुंच हासिल करने के बारे में उद्योग का सबसे अच्छा अभ्यास क्या है? मैं सोच रहा हूं कि एसएससी केवल एक अपाचे पोर्ट पर हमारे सर्वर को अपाचे के माध्यम से कनेक्शन देता है जो किसी और चीज के साथ संघर्ष नहीं करता है। वह चीज जो …

1
सार्वजनिक phpinfo () पृष्ठ के सुरक्षा जोखिम?
मेरे पास एक सार्वजनिक रूप से सुलभ पृष्ठ है जो अभी है <?php phpinfo(); > जब हम बीटा में होते हैं, तो मैं डिबगिंग उद्देश्यों के लिए इसका उपयोग करता हूं, लेकिन क्या इसकी लाइव साइट पर इसे एक्सेस करने में कोई नुकसान है?

6
रूट को ssh के माध्यम से लॉगिन करने की अनुमति क्यों नहीं दी जानी चाहिए?
रूट एक्सेस को ssh के लिए अक्षम क्यों किया जाना चाहिए? मैं हमेशा सुनता हूं कि सुरक्षा कारणों से। लेकिन मुझे नहीं मिला। गैर-रूट के रूप में लॉगिन करने के लिए क्या अलग है और फिर sudo su -? विशेषाधिकार प्राप्त अनुमतियों की आवश्यकता वाले कार्यों को संभालने का पसंदीदा …
10 security  ssh  root 

4
सामान्य PHP सेटअप असुरक्षा?
मैं एक विश्वविद्यालय में सिस्टम प्रशासन के साथ काम करता हूं और बस कुछ के पार ठोकर खाई है जो शायद आम है, लेकिन मेरे लिए काफी झटका था। सभी public_html निर्देशिकाओं और वेब क्षेत्रों को afs पर संग्रहीत किया जाता है, वेब सर्वर के लिए पढ़ने की अनुमति के …

3
वेबसाइट डिफेक्टेड है, मैं क्या कर सकता हूं?
मेरी कंपनी की वेबसाइट ख़राब कर दी गई है, बशर्ते मेरे पास अपाचे रॉ एक्सेस लॉग है, क्या ऐसा कुछ है जो मैं विश्लेषण कर सकता हूं कि कब और क्या गलत हुआ? मेरा मतलब है कि उन सभी हजारों और लॉग की हजारों लाइन के बीच क्या देखना है? …

6
Http पर भेजे गए पासवर्ड के लिए अटैक वैक्टर क्या हैं?
मैं एक ग्राहक को एक वेब साइट के लिए एसएसएल के लिए भुगतान करने के लिए मनाने की कोशिश कर रहा हूं जिसे लॉगिन की आवश्यकता होती है। मैं यह सुनिश्चित करना चाहता हूं कि मैं उन प्रमुख परिदृश्यों को सही ढंग से समझूं जिनमें कोई व्यक्ति भेजे गए पासवर्ड …

5
मेरी साइट पर हाल ही में हमला किया गया था। मैं क्या करूं?
मेरे लिए तो यह पहला ही है। मेरे द्वारा चलाए गए स्थलों में से एक पर हाल ही में हमला किया गया था। एक बुद्धिमान हमले में नहीं - शुद्ध पाशविक बल - हर पृष्ठ और हर गैर-पृष्ठ को हर संभव विस्तार से मारा। हर फॉर्म में कचरा डेटा के …
10 security  hacking 

3
मैं एक बैच फ़ाइल से स्थानीय सुरक्षा नीति कैसे संपादित कर सकता हूं?
मैं एक बैच फ़ाइल के रूप में एक उपयोगिता लिखने की कोशिश कर रहा हूं, जो अन्य चीजों के साथ, "स्थानीय रूप से स्थानीय सुरक्षा नीति" से इनकार करता है। इस बैच फ़ाइल का उपयोग सैकड़ों स्वतंत्र कंप्यूटरों पर किया जाएगा (एक डोमेन पर नहीं और एक ही नेटवर्क पर …

3
एक Openvpn सर्वर पर कई ओपनवैप क्लाइंट
क्या मेरे पास एक से कई ओपनवैप क्लाइंट हो सकते हैं जो एक ओपनवैप सर्वर से जुड़ रहे हैं? निम्नलिखित सेटिंग एकल उपयोगकर्ता के लिए अच्छी तरह से काम करती है यह सर्वर कॉन्फ़िगरेशन (Openvpn.conf) है port 1194 proto udp dev tun secret openvpn-key.txt ifconfig 192.168.2.1 192.168.2.2 keepalive 10 120 …
10 security  vpn  openvpn 

8
लगातार बदलते IP पर व्यक्ति द्वारा सेवकों को परेशान किया जाता है
हम एक सामुदायिक उत्पाद चलाते हैं। यूके में एक व्यक्ति (एक छोटा PoS बच्चा) है जो पिछले 6 महीनों से हमारी साइट को परेशान कर रहा है। उसका दैनिक कार्य एक नया खाता बनाना, अवैध / भड़काऊ सामग्री का एक समूह पोस्ट करना, लोगों से बाहर निकलना है, फिर कुछ …

3
क्या मुझे प्रत्येक सिस्टम पर एक नई निजी ssh कुंजी बनानी चाहिए?
मुझे SSH के माध्यम से कई उपकरणों से कई सर्वरों से जुड़ने की आवश्यकता है। मैं सोच रहा हूं कि क्या मैं प्रत्येक डिवाइस पर एक नई id_dsa फ़ाइल बना रहा हूं, जिससे मैं कनेक्ट कर रहा हूं, या यदि प्रत्येक डिवाइस पर एक ही id_dsa फ़ाइल को कॉपी करने …
10 security  ssh 

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.