Domande con tag 'intranet'

12
risposte

Devo crittografare le connessioni all'interno di una rete aziendale?

A condizione di avere un discreto livello di sicurezza fisica in ufficio, controllo gli indirizzi fisici dei dispositivi connessi alla rete e offro solo l'accesso VPN alle parti attendibili, devo crittografare l'accesso alle risorse della intran...
posta 21.06.2018 - 16:58
5
risposte

Le applicazioni web accessibili solo da una LAN possono essere considerate conformi agli stessi standard di sicurezza dei siti Web accessibili pubblicamente?

Molte misure di sicurezza sono intese a proteggere da utenti ostili che vogliono abusare del software o accedere a contenuti a cui non hanno il permesso di accedere. Cose come la protezione CSRF, la protezione SQLi, TLS e molte altre funzionalit...
posta 14.03.2017 - 11:15
7
risposte

È accettabile che un sito HR interno funzioni su HTTP? [chiuso]

Il nostro sito HR interno, che contiene i nostri dati personali, le buste paga, i dettagli delle vacanze ecc., si basa interamente su un sito http di base. Il sito è accessibile solo all'interno della rete aziendale e non è possibile accedervi,...
posta 22.02.2017 - 16:48
1
risposta

Quanto è grande l'uomo nella minaccia di mezzo dall'esterno della rete quando comunica su una intranet?

So che i certificati e le firme sono molto importanti per prevenire gli attacchi Man-in-the-middle, tra le altre cose. Non sono preoccupato per la lettura di terze parti della trasmissione, ma solo per alterarla. Immagina dati che non sono...
posta 12.10.2018 - 17:21
2
risposte

Aggiungendo l'unità di rete ai fori di sicurezza dei siti intranet attendibili?

Abbiamo un'unità di rete condivisa mappata e quando apriamo determinati file otteniamo una finestra di dialogo simile Hotrovato questo sito che spiega che l'aggiunta del percorso di rete ai siti attendibili della Intranet locale per tutti gli...
posta 15.11.2017 - 17:42
1
risposta

Server protetto con un certificato da una CA Root personalizzata: OK su Firefox ma KO su Chrome? [duplicare]

Il programma di installazione Per proteggere la intranet molto piccola della ACME azienda, che contiene due server privati, foo-server e bar-server , ho creato con OpenSSL: Il certificato CA root Il certificato...
posta 25.10.2018 - 16:15
3
risposte

Quanto è importante la crittografia del traffico che non lascia mai un data center?

Quanto è importante la crittografia del traffico che non lascia mai un data center? Per me, sembra sia importante e (grazie a IPsec) facile da raggiungere. Tuttavia, sembra essere fatto raramente; Ad esempio, Google non lo fa. Quanto è imp...
posta 07.10.2018 - 23:49
3
risposte

Come rilevare quando uno o più dispositivi nella mia rete locale sono diventati nodi di attacco DDOS?

Ho una rete domestica, una grande famiglia, con circa 20 dispositivi su di essa in qualsiasi momento. Sembra che ogni anno, qualche dispositivo riceve un virus o un difetto di sicurezza viene rivelato, e il dispositivo inizia a comportarsi male....
posta 19.09.2018 - 15:45
2
risposte

Come si può enumerare una rete interna con una conoscenza minima esterna?

Lo scenario è che si arriva a collegare il laptop a una porta Ethernet in alcuni edifici. Ottieni un indirizzo IP (DHCP) e puoi accedere a Internet. Appena usciti dal gate si conosce l'IP, il gateway e la subnet mask e si può eseguire una sca...
posta 09.09.2016 - 21:10
2
risposte

SHA-1 deprecazione e impatto sui certificati autofirmati

Quali sono gli impatti della deprecazione SHA-1 sui certificati autofirmati interni / intranet? Questo impatto / interromperà il servizio HTTPS interno / intranet come le interfacce web?     
posta 19.08.2016 - 03:51