Domande con tag 'azure'

domande con tag
1
risposta

Informazioni limitate divulgate dal server

Ospito un'applicazione Web su una VM basata su Ubuntu 14.04 ospitata sull'infrastruttura Microsoft Azure. Il server web è nginx. Recentemente, qualcuno stava cercando di sondare il mio server, e in seguito ha giustamente supposto che stavo usand...
posta 22.04.2017 - 02:14
1
risposta

Alimentazione dei registri del portale di Azure in una soluzione SIEM

Attualmente stiamo lavorando su un progetto di trasformazione del cloud in cui tutta l'infrastruttura viene inserita in Azure. Al momento utilizziamo una soluzione SIEM per monitorare e valutare eventi in tutto l'ambiente. L'adozione di Azure...
posta 01.07.2016 - 16:58
1
risposta

IP Microsoft bloccato da fail2ban

Ieri alle 3:00 il nostro Fail2ban ha bloccato un IP, non tremendamente raro, tuttavia sembra riguardare un indirizzo Microsoft. Questo potrebbe essere un server Azure utilizzato per l'abuso. La mia preoccupazione principale è esattamente cos...
posta 09.06.2016 - 13:34
1
risposta

Robot che tentano di accedere ad Azure VM quando la porta SSH viene chiusa nel gestore

Ho molti robot che tentano di eseguire l'accesso SSH in una macchina virtuale di Azure. Nel gestore delle risorse SSH è disabilitato ma gli IP degli hacker sono pubblici, come puoi vedere sotto, dove copio un log per auth.log (ho una macc...
posta 07.06.2016 - 14:32
1
risposta

Come devo rilevare e rispondere ai cattivi attori che eseguono iniezioni SQL?

SQL Azure ha un componente logico chiamato Rilevamento delle minacce . Presumo che cerchi SQL Injection, ma anche prove di comandi pericolosi come sp_exec. Mi piacerebbe espandere questo ambito e anche ispezionare i seguenti aspetti del traf...
posta 06.08.2016 - 15:55
1
risposta

Salta la password per Azure MFA con SSH

Quando si configura SSHD su un server Linux per utilizzare Azure MFA tramite RADIUS, è possibile configurare il server MFA per non chiedere un primo fattore? Il mio caso d'uso è che voglio l'autenticazione della chiave pubblica seguita da Mic...
posta 27.11.2018 - 22:08
2
risposte

Come convertire la mia catena di certificati in PFX senza password

Sto tentando di abilitare un'istanza di Front Door di Azure sulla parte anteriore del mio sito Web utilizzando il mio certificato EV (Extended Validation Certificate). Tuttavia, da Istruzioni Cert per le porte anteriori di Azure , Azure...
posta 05.10.2018 - 00:00
0
risposte

Come proteggere contro le applicazioni dannose canaglia in Azure AD?

Considera il seguente scenario ipotetico: Creo la PhotoApp - applicazione Android nativa che viene utilizzata dagli utenti per gestire le loro foto private. Creo il PhotoService - API Web a cui accede la FotoApp nativa , che fornisce...
posta 27.08.2018 - 13:46
0
risposte

Database SQL di Azure e reti aziendali

Ho una domanda su DLP da una rete aziendale. Ho una macchina virtuale su una rete aziendale. La VM può accedere a un DB SQL di Azure nel cloud: aaa.database.windows.net Tuttavia, non voglio che la stessa VM si connetta a bbb.database.windo...
posta 03.09.2018 - 10:55
0
risposte

oAutore rispetto all'autenticazione di base per connettersi ai servizi di backup di Azure AD tramite Demone / Applicazione di servizio

Sto creando un'app che verrà eseguita come servizio automatico senza alcuna interazione da parte dell'utente per elaborare la connessione a una cassetta postale e elaborare le email (scaricare allegati, spostare le email in una cartella "elabora...
posta 03.06.2018 - 17:42