Questions marquées «security»

La sécurité n'est pas un produit, mais un processus.

2
Comment configurer les méthodes d'authentification OpenSSH par utilisateur?
J'aimerais pouvoir avoir un ensemble d'utilisateurs s'authentifiant à l'aide de l'authentification par clé publique et d'autres utilisateurs pour utiliser l'authentification par mot de passe. Est-ce possible dans OpenSSH sous Linux? Si oui, comment dois-je procéder? Après avoir parcouru /etc/ssh/sshd_config, il semble que je suis limité à l'activation de l'authentification par …
9 linux  security  ssh 
1
Samhain peut-il surveiller un fichier qui n'existe pas, mais qui pourrait l'être à l'avenir?
J'aimerais que Samhain surveille un fichier, par exemple /root/somefile,. Ce fichier n'existe pas actuellement, mais j'aimerais être informé s'il est créé à tout moment. J'ajoute ceci à samhainrc: [ReadOnly] file = /root/somefile Cela provoque Samhain à émettre ces entrées de journal: Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]: CRIT : [2018-10-18T22:54:04+0000] interface=<lstat>, …
1
Pointage d'utilisateurs ou d'unités d'organisation spécifiques vers des contrôleurs de domaine spécifiques pour l'authentification de connexion
J'ai environ 200 utilisateurs. 50 se trouvent en Asie, 50 en Europe méridionale et orientale et une centaine en Europe occidentale. Je voudrais pointer les 50 utilisateurs qui sont en Asie vers notre DC en Asie, et actuellement, il semble qu'ils s'authentifient auprès de nos serveurs européens, ce qui provoque …
2
Le mot de passe administrateur de MariaDb ne semble pas fonctionner
Je viens d'installer MariaDbsur un nouveau gnome Ubuntu et j'ai ensuite exécuté mysql_secure_installation où j'ai défini un mot de passe administrateur décent, supprimé l'utilisateur anonyme, etc. Ensuite, j'ai réalisé un comportement étrange concernant le mot de passe administrateur: Si j'essaie de me connecter à partir de mon compte utilisateur normal …
2
Pourquoi devriez-vous désactiver la connexion réseau pour les comptes locaux?
Cette question fait référence au fil Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Après avoir lu le fil, je ne comprends toujours pas pourquoi vous souhaitez désactiver la connexion réseau pour les comptes locaux. Voici donc ce que je pense, corrigez-moi s'il vous plaît: Disons que j'ai un AD configuré avec un …
3
Dois-je acheter un deuxième certificat générique pour un sous-domaine?
Nous avons déjà un certificat générique pour *.mycompany.com. Notre réseau a des hôtes qui ne sont accessibles qu'en interne. Ils appartiennent tous au internal.mycompany.comsous - domaine. Il y a un serveur privé avec le nom d'hôte server.internal.mycompany.comsur lequel j'ai déployé notre certificat générique. Lorsque je visite le serveur Web, j'obtiens …
1
Shell restreint pour la gestion des fichiers et des référentiels git
Pensez à une société d'hébergement Web qui souhaite permettre aux utilisateurs de gérer les fichiers et les référentiels git via ssh. Ceci comprend: copie sécurisée (scp) créer, copier, déplacer / renommer et supprimer des fichiers exécuter un sous-ensemble étroit de commandes pour le contrôle des sources et l'édition de texte …
8 linux  security 
2
/ dev / shm & / proc durcissement
J'ai vu la mention de sécuriser / dev / shm et / proc et je me demandais comment vous faites cela et en quoi cela consiste-t-il? Je suppose que cela implique une modification de /etc/sysctl.conf d'une certaine sorte. Comme ceux-ci? kernel.exec-shield = 1 kernel.randomize_va_space = 1
2
Gérer une attaque de commande non valide SMTP
L'un de nos serveurs de messagerie semi-occupés (sendmail) a eu beaucoup de connexions entrantes au cours des derniers jours à partir d'hôtes qui émettent des commandes inutiles. Au cours des deux derniers jours: connexions smtp entrantes avec des commandes invalides de 39 000 adresses IP uniques les adresses IP proviennent …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.