Domande con tag 'server'

1
risposta

CVE-2017-7529 - Dettagli exploit? [chiuso]

link Dove posso trovare i dettagli sull'exploit per questo CVE? Solitamente siti come exploit-db.com includono l'exploit PoC per un dato vuln ma non riesco a trovarlo per questo CVE nginx.     
posta 21.07.2017 - 00:32
2
risposte

In che modo Amazon impedisce il furto nel servizio AWS Lambda se sono autorizzato a eseguire codice sul proprio computer?

AWS Lambda mi consente di eseguire un pezzo di codice su una macchina Linux casuale che mi fornisce, ogni volta che devo eseguire il mio codice. Che cosa mi impedisce di eseguire comandi a livello di sistema operativo che mi consentono di ass...
posta 02.11.2017 - 12:11
2
risposte

Istanze multiple con le stesse legalità del certificato SSL? [chiuso]

In questo articolo si dice che alcune CA non consentono di utilizzare lo stesso certificato SSL su più server: Posso usare un singolo certificato SSL su due server diversi? . Ma per quanto riguarda due istanze dallo stesso server. Quindi sul...
posta 28.07.2017 - 11:47
1
risposta

server che risponde su qualsiasi porta [chiusa]

Voglio creare un server che risponda open a ogni porta che viene scansionata da nmap (TCP e UDP). C'è una soluzione semplice per farlo?     
posta 12.04.2017 - 16:34
3
risposte

Ottieni l'IP del server web situato a livello di sottodirectory

Di solito uso ping o tracert per ottenere indirizzi IP per domini o sottodomini e funziona davvero bene. Tuttavia, mi sono imbattuto in un sito che sembra utilizzare un proxy inverso o qualcosa di simile perché una richiesta a una sott...
posta 07.02.2017 - 12:17
2
risposte

Sicurezza email in uscita VPS

Ho un'istanza di VPS in esecuzione con logrotate che mi invia email ogni giorno. È un server SMTP di sola invio con Postfix, impostato usando questa guida. Devo solo ricevere i log da questo server. La posta in arrivo è sul server diverso che...
posta 01.03.2017 - 05:28
1
risposta

Produzione spaccata e spazi Web "pubblici"

Stiamo sviluppando un software, utilizzando Git e alcuni software di organsiation basati sul Web, su uno degli spazi web dei nostri membri. Questo spazio web è isolato, quindi nessuno può accedervi senza conoscere l'indirizzo. Ora, abbiamo de...
posta 16.12.2016 - 17:32
1
risposta

Come sapere quando si verifica un attacco di masquerade?

A quanto ho capito, un attacco mascherato si verifica quando un utente malintenzionato agisce come utente o entità registrata / autenticata in un sistema. Ci sono ovviamente modi per prevenire questo, ad esempio la formazione degli utenti, no...
posta 28.02.2017 - 04:42
1
risposta

Bypassare porte chiuse o filtrate

Recentemente ho installato un server Ubuntu di base a casa mia e mentre a scuola non posso accedervi perché la porta SSH (22) è stata chiusa. Questo mi ha portato ad aprire diverse porte sul mio server per SSH in modo che potessi accedere tramit...
posta 16.11.2016 - 16:57
1
risposta

Qual è potenzialmente più sicuro, un'unità secondaria crittografata o un NAS locale?

Ho entrambi e mi chiedo dove dovrei conservare i miei dati. Da un lato la mia unità criptata è sbloccata per la maggior parte del tempo quando sono connesso, quindi è suscettibile a un virus o un'applicazione dannosa come qualsiasi altro file...
posta 26.10.2016 - 23:54