Domande con tag 'cloud-computing'

1
risposta

Protezione della comunicazione tramite LAN nel provider VPS [duplicato]

Sono curioso delle best practice quando ci si connette da un'app a un DB in un provider cloud. Un rapido riassunto del nostro setup. Abbiamo 4 server tutti sullo stesso provider, nella stessa regione in esecuzione come VPS. Ngnix è il proxy...
posta 03.09.2015 - 18:19
3
risposte

quali sono i pro e i contro dell'utilizzo del webfiltering basato sulla sicurezza del cloud?

al giorno d'oggi alcuni venditori che offrono il filtro web basato sulla sicurezza del cloud, dove il traffico web verrà inoltrato al cloud del fornitore per essere filtrato e controllato dal proxy del venditore, il fornitore fornirà un'interfac...
posta 05.09.2014 - 07:28
1
risposta

Risorse per il pentesting di servizi basati sul cloud / web-app?

Desidero conoscere alcune delle buone risorse per servizi basati su cloud con pen-test o app web (come AWS). Ho cercato su Google, ma ci sono davvero poche buone risorse là fuori. Ad esempio, mi è piaciuto questo articolo di SANS: link A pa...
posta 07.06.2014 - 08:16
1
risposta

Servizio di dirottamento del traffico, come fa il cloud a peggiorare le cose?

Ho letto un articolo di CSA che classificano il dirottamento del traffico di servizi come la minaccia n. 3 ai servizi cloud. Perché è peggio per l'utente se un utente malintenzionato dirotta il suo traffico di servizi su cloud? Quali nuovi explo...
posta 28.05.2014 - 21:42
1
risposta

Password per file XLS

Non sono sicuro se questo è il posto giusto per porre questa domanda. Ho creato un file xls per memorizzare tutta la mia password. ultimamente ho caricato lo stesso file su Google Drive per accedervi anche dal computer remoto. Le mie doman...
posta 26.09.2014 - 19:41
3
risposte

Sicurezza del motore di app di Google

Sto scrivendo una tesi di master sulla sicurezza di alcune applicazioni, e come parte di essa voglio scrivere un'app Web su Google App Engine e testare quanto sia sicura. Qualcuno sa se sono stati effettuati studi sulla sicurezza di GAE rispe...
posta 26.09.2011 - 20:59
1
risposta

Virtualizzazione / Cloud-Stack di impronte digitali dalla VM in esecuzione

Come può l'ambiente host (non solo il SO) essere identificato da una VM guest in esecuzione. Per determinare quali siano effettivamente l'host sottostante e gli stack di virtualizzazione utilizzati. Cioè se c'è un VMWare, Cisco, OpenStack o altr...
posta 07.05.2014 - 18:43
2
risposte

Protocollo sicuro per un server di backup? [chiuso]

Voglio creare un sistema di backup a casa mia, ma non so che dovrei usare un server FTP o un server cloud basato su TPC o un server basato su SSH. Quale metodo è il migliore per la sicurezza? Voglio solo caricare e scaricare file da un PC nel...
posta 30.09.2015 - 05:49
1
risposta

Motivi per limitare la lunghezza della password [duplicato]

Al momento utilizziamo un software di terze parti per l'accesso SSO in un ambiente ibrido con SAP, ADFS, ecc. Gli utenti devono modificare la propria password nel software client, che viene quindi inviato a un server centrale nel cloud di t...
posta 02.05.2017 - 09:13
1
risposta

Come posso proteggere il mio cloud di elaborazione da tutti ... anche quelli con accesso root?

Come posso eseguire il mio codice e i miei dati top secret su qualsiasi provider di hosting cloud in modo tale che a chiunque sia negato l'accesso anche a un fornitore di hosting con root? ... una proposta di ricerca Qual è lo stato corrente...
posta 23.03.2018 - 14:08