Questions marquées «security»

La sécurité n'est pas un produit, mais un processus.

4
La virtualisation d'un serveur signifie-t-elle une autre couche de système d'exploitation à corriger et à mettre à jour, plus de travail et plus de risques?
J'ai fait une recherche et je n'ai rien trouvé qui résout les problèmes concernant les correctifs et les mises à jour du système. J'ai des directives qui disent que les serveurs doivent avoir les correctifs nécessaires. Si j'ai un hôte VM, est-ce une couche supplémentaire à patcher et à mettre …
9
Le reniflage de paquets pour les mots de passe sur un réseau entièrement commuté est-il vraiment une préoccupation?
J'administre un certain nombre de serveurs Linux qui nécessitent un accès Telnet pour les utilisateurs. Actuellement, les informations d'identification de l'utilisateur sont stockées localement sur chaque serveur et les mots de passe ont tendance à être très faibles et il n'est pas nécessaire de les modifier. Les connexions seront bientôt …
7
Fail2ban fonctionne-t-il avec Windows?
Quelqu'un peut-il recommander un outil de type fail2ban pour un système d'exploitation Windows? J'ai quelques serveurs Windows Media qui sont martelés par des tentatives d'authentification par force brute. Je voudrais brancher ces échecs d'authentification dans une sorte d'outil de blocage.
27 windows  security 
8
Y a-t-il un danger dans les faux fournisseurs OpenID?
Je me demandais. Étant donné que n'importe qui peut démarrer un fournisseur OpenID et qu'il n'y a pas d'autorité centrale qui approuve les fournisseurs OpenID, pourquoi les faux fournisseurs OpenID ne deviennent-ils pas un problème? Par exemple, un spammeur pourrait démarrer un fournisseur OpenID avec une porte dérobée pour se …
27 security  openid 
8
Comment éliminer de manière responsable les bandes de sauvegarde?
Nos anciens lecteurs de bande sont tombés en panne et nous n'utilisons plus de bandes pour la sauvegarde. Nous avons encore une pile de bandes DLT avec des sauvegardes qui peuvent contenir des informations sensibles comme les numéros de carte de crédit, les numéros de sécurité sociale, etc. Comment puis-je …
27 security  cleanup 
3
Comment les informations d'identification Windows mises en cache sont-elles stockées sur la machine locale?
Comment les informations d'identification de domaine Active Directory mises en cache sont-elles stockées sur un client Windows? Sont-ils stockés dans la base de données SAM locale, les rendant ainsi sensibles aux mêmes attaques de table arc-en-ciel que les comptes d'utilisateurs locaux sont susceptibles, ou sont-ils stockés différemment? Notez que je …
8
Que dois-je faire à propos d'un utilisateur qui se comporte mal?
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Que dois-je faire à propos de cet utilisateur? L'utilisateur est: Téléchargement de pornographie Tentative d'accès non autorisé Exécution d'un logiciel de …
26 security  users 
7
Puppet Security and Network Topologies
Contexte: Je réserve enfin un peu de temps pour rejoindre le 21e siècle et regarder Puppet. Dans l'état actuel des choses, nous contrôlons la version de toutes les configurations de serveur dans un référentiel qui est conservé en interne au bureau. Lorsqu'une mise à jour doit être effectuée, les modifications …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.