Domande con tag 'configuration'

2
risposte

OSSEC su una macchina in esecuzione esistente

Sto impostando un OSSEC su una macchina esistente. Dalla mia ricerca trovo che dovrei eseguire il seguente comando per verificare la presenza di intrusione precedente. zcat /var/log/*.gz | /var/ossec/bin/ossec-logtest In secondo luogo, es...
posta 04.11.2013 - 17:19
1
risposta

Configurazione crittografata su hosting IIS7 condiviso che utilizza il bilanciamento del carico

Quando si ospita un sito su un cluster (o configurazione cloud), è necessario specificare una chiave del computer nel web.config file. Questo è necessario per mantenere sincronizzate le macchine (spesso il primo incontro è quando devi effettua...
posta 29.05.2012 - 23:05
1
risposta

SSH a IP anziché a hostname completo: questo riduce il rischio MITM?

Sto applicando la gestione della configurazione a un VPS ospitato da una società di hosting VPS. Purtroppo la modifica della società di hosting non è un'opzione, Questo VPS ha le seguenti proprietà: quando è di nuovo imaged o reimaging, g...
posta 26.01.2018 - 21:20
1
risposta

È comune che tutte le unità disco / USB siano accessibili a tutti in una rete?

Ogni PC può eseguire il mapping su qualsiasi altro disco rigido del PC / unità USB sulla rete in cui lavoro. Quando ho capito questo ho pensato che fosse strano. Tutto quello che devi fare è accedere al pulsante (Start), quindi digitare \Compu...
posta 10.03.2015 - 02:23
2
risposte

SSHguard: si cambia la configurazione per l'utilizzo di base del programma?

Uso Ubuntu 16.04 e ho installato SSHGuard ( sudo apt-get install sshguard -y ) per proteggere dagli attacchi Brute Force (BFA) su qualsiasi utente. Dalla lettura del programma in ArchLinux wikipedia e in Sito Web SSHguard , non è chi...
posta 20.01.2018 - 22:17
3
risposte

Effetti di CVE-2017-9445?

http://thehackernews.com/2017/06/linux-buffer-overflow-code.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9445 "that could allow remote attackers to potentially trigger a buffer overflow" Qualcuno può definire "attaccante r...
posta 29.06.2017 - 14:30
1
risposta

In DNSSec, i record del Delegation Signer sono sempre SHA-1?

Sto creando una chiave per la firma della zona RSA / SHA-512 e la chiave per la firma delle chiavi su Dynect Managed DNS (offerta aziendale) Il record del firmatario della delega che è stato creato è SHA1. Dovrei essere preoccupato per questo...
posta 24.03.2015 - 17:14
1
risposta

Come devo configurare un Citrix Netscaler per la protezione da attacchi flood in HTTP, TCP o UDP?

Ho un Citrix Netscaler e voglio configurare l'appliance in modo appropriato in modo che possa proteggere i miei host da un DDOS. È qualcosa che posso fare qui o devo intervenire sull'host stesso?     
posta 21.01.2012 - 15:42
3
risposte

strumento simile a quello di rancido per i file di configurazione [chiuso]

Devo essere in grado di vedere le directory sui nostri server e tenere traccia delle modifiche ai file come parte della nostra conformità alle verifiche. Ho modificato auditd per vedere le directory e inviare tutte le scritture e le modifiche ag...
posta 04.04.2013 - 22:09
0
risposte

Modifica il tipo EAP predefinito in hostapd [closed]

Sto provando a cambiare il tipo EAP predefinito in hostapd, ma non sono in grado di capire come farlo. Ecco cosa ho trovato leggendo il file hostapd.conf : > # NAI Realm information > # One or more realm can be advertised. Each na...
posta 07.04.2017 - 17:56