security पर टैग किए गए जवाब

सुरक्षा एक उत्पाद नहीं है, बल्कि एक प्रक्रिया है।

4
अजीब एसएसएच, सर्वर सुरक्षा, मुझे हैक किया गया हो सकता है
मुझे यकीन नहीं है कि मुझे हैक किया गया है या नहीं। मैंने SSH के माध्यम से लॉग इन करने की कोशिश की और यह मेरा पासवर्ड स्वीकार नहीं करेगा। रूट लॉगिन अक्षम है इसलिए मैं बचाव में गया और रूट लॉगिन चालू किया और रूट के रूप में लॉग …
30 linux  ssh  security  hacking 

5
क्या एक स्व-हस्ताक्षरित एसएसएल प्रमाणपत्र सुरक्षा की गलत भावना है?
क्या स्व हस्ताक्षरित एसएसएल प्रमाणपत्र सुरक्षा की झूठी भावना है? अगर आप पर नकेल कसी जा रही है, तो उपयोगकर्ता हमेशा की तरह प्रमाण पत्र स्वीकार करेगा।

22
पासवर्ड सर्वोत्तम प्रथाओं
एक 'हैकर' के साथ हाल की घटनाओं को देखते हुए और वेबसाइट प्रशासकों से पासवर्ड पुनर्प्राप्त करने के बाद , जब हम पासवर्ड की बात करते हैं तो हम सभी को सर्वोत्तम प्रथाओं के बारे में क्या सुझाव दे सकते हैं? साइटों के बीच अनूठे पासवर्ड का उपयोग करें (यानी …

4
कैसे एक खुला PostgreSQL बंदरगाह को सुरक्षित करने के लिए
तो, यह स्थिति है। ऐसा लगता है कि हमें दुनिया के लिए एक खुला टीसीपी पोर्ट 5432 होना चाहिए, जहां एक ग्राहक के पास अपने पोस्टग्रेक्यूएल डेटाबेस तक पहुंच हो। स्पष्ट कारणों के लिए, हम केवल "नहीं" नहीं कह सकते, केवल अंतिम-अंतिम उपाय के रूप में। सबसे बड़ी मुसीबतें क्या …

3
क्या इंटरनेट पर खुले सर्वर को रिबूट करना सुरक्षित है?
विशेष रूप से मेरे पास एक iptables का नियम है जो CentOS चलाने वाले सर्वर पर परिभाषित है। क्या मैं गारंटी देता हूं / क्या मैं गारंटी दे सकता हूं / मैं कैसे गारंटी दे सकता हूं कि जब नेटवर्किंग ऑनलाइन आती है (या तो मशीन बूट पर, या नेटवर्क …

3
अवैध गतिविधियाँ रोकथाम प्रणाली (बाल पोर्नोग्राफ़ी, पशु क्रूरता,…)
यह एक बहुत ही संवेदनशील विषय है जिसे हमारे अंत से समाधान की आवश्यकता है। मेरे पास कुछ सर्वर हैं जो मैं कुछ लोगों को किराए पर देता हूं। सर्वर पर स्कैन करने के लिए मेरे पास सभी कानूनी अनुमति और अधिकार हैं। मैं लोगों को चाइल्ड पोर्नोग्राफी, जानवरों की …

8
सार्वजनिक क्लाउड पर ब्लॉक कर्मचारी की पहुंच
सबसे पहले, मुझे बताएं कि यह मेरा विचार नहीं है और मैं इस पर चर्चा नहीं करना चाहता कि क्या इस तरह की कार्रवाई उचित है। हालांकि, एक कंपनी के लिए, क्या कर्मचारियों को सार्वजनिक क्लाउड सेवाओं तक पहुंचने से रोकने का एक तरीका है? विशेष रूप से, वे वेब …

2
क्या अधिकृत_की के लिए एक केंद्रीय स्थान एक अच्छा विचार है?
मैं निम्नलिखित स्टैक को चलाने के लिए क्लाउड सर्वर को कॉन्फ़िगर करने की प्रक्रिया में हूं: रूबी, पैसेंजर, अपाचे; उबंटू 10.04 (ल्यूसिड लिंक्स) के तहत। I सेटअप RSA कुंजियों को प्रबंधित करने के लिए सर्वर को आसान बनाने की इच्छा की प्रक्रिया में root, और www-dataताकि मैं sshसर्वर में आ …

1
कैसे करें सर्वर हैक का पोस्टमार्टम
मेरे पास IIS6, SQL Server 2005, MySQL 5 और PHP 4.3 के साथ एक Windows Server 2003 SP2 मशीन है। यह एक उत्पादन मशीन नहीं है, लेकिन यह एक डोमेन नाम के माध्यम से दुनिया के संपर्क में है। रिमोट डेस्कटॉप मशीन पर सक्षम है और दो व्यवस्थापक खाते इस …

3
नवीनतम सफल लॉगिन और CentOS सर्वर में विफल प्रयासों का पता लगाना
मैं एक लॉग फ़ाइल या किसी भी सेवा की तलाश कर रहा हूँ जो उपयोगकर्ता नाम / पासवर्ड मिसमैच के कारण विफल हुए नवीनतम लॉगिन प्रयासों की रिपोर्ट करने के लिए है। क्या CentOS के लिए ऐसी कोई उपयोगिता उपलब्ध है? (बिल्ट-इन पसंदीदा है) मेरा दूसरा प्रश्न, और आम तौर …
29 linux  security  centos 

2
एक झुंड क्लस्टर के बिना डॉकर्स रहस्यों का उपयोग कैसे करें?
वर्तमान में हम एक एकल डॉकटर कंटेनर पर एक रनिंग एप्लिकेशन को इम्प्लीमेंट करते हैं, एप्लिकेशन को सभी प्रकार के संवेदनशील डेटा की आवश्यकता होती है, जिसे वातावरण चर के रूप में पारित किया जाता है, Im रन कमांड पर रख रहे हैं ताकि वे छवि में और फिर एक …

3
DNSSEC को प्रदान करने के लिए किस प्रकार की सुरक्षा कमजोरियाँ हैं?
मैं DNSSEC के साथ अपने DNS ज़ोन पर हस्ताक्षर करने की योजना बना रहा था। मेरा क्षेत्र, रजिस्ट्रार और मेरा DNS सर्वर (BIND9) सभी DNSSEC का समर्थन करते हैं। केवल जो DNSSEC का समर्थन नहीं करता है वह मेरा द्वितीयक नेमसेवर प्रदाता है (अर्थात् begns.com )। अपनी वेबसाइट पर , …

8
OpenSSL को अपडेट करने के बाद भी मेरा सर्वर हार्दिक रूप से कमजोर है
मेरे पास एक Ubuntu 12.04 सर्वर है। मैंने OpenSSLहार्दिक भेद्यता को ठीक करने के लिए पैकेज को अपडेट किया है। लेकिन मैं अभी भी असुरक्षित हूं, भले ही मैंने वेब सर्वर, और यहां तक ​​कि पूरे सर्वर को पुनरारंभ किया हो। मेरी भेद्यता की जाँच करने के लिए मैंने इसका …

2
क्या कोई व्यक्ति Windows सर्विस प्रिंसिपल नेम्स (SPNs) की देखरेख के बिना समझा सकता है?
मैंने अभी कुछ समय के लिए सेवा सिद्धांत नामों के साथ कुश्ती की है और Microsoft स्पष्टीकरण पर्याप्त नहीं है। मैं हमारे डोमेन पर काम करने के लिए एक IIS एप्लिकेशन को कॉन्फ़िगर कर रहा हूं और ऐसा लग रहा है कि मेरी कुछ समस्याएं विंडोज़ सर्विस अकाउंट पर http …

4
पासवर्ड सूँघने के खिलाफ ब्लूटूथ कीबोर्ड कितना सुरक्षित है?
ऐसी स्थिति में जब कोई व्यवस्थापक किसी कुंजीपटल (रूट पासवर्ड) में संवेदनशील जानकारी दर्ज करेगा, तो क्या खतरा है कि एक ब्लूटूथ कीबोर्ड (इन दिनों मैक सिस्टम के साथ डिफ़ॉल्ट रूप से जहाज) उन पासवर्डों को जोखिम में डाल देगा? पूछने का दूसरा तरीका यह होगा: कीबोर्ड और होस्ट सिस्टम …

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.