Domande con tag 'service-account'

4
risposte

UAC e servizi Windows

Un utente ha uno script PowerShell che esegue alcune operazioni che richiedono l'accesso amministrativo su Windows Server 2012 con UAC abilitato. Quando eseguono lo script come amministratore locale, falliscono con l'accesso negato. Ma se ele...
posta 28.02.2013 - 12:21
2
risposte

Gli account di servizio devono essere impostati per non bloccarsi mai

Recentemente ho partecipato a una discussione con il nostro team di sicurezza e voglio ottenere una risposta da questo gruppo. Attualmente la nostra politica di sicurezza dichiara che gli account di dominio verranno bloccati dopo 5 tentativi...
posta 14.04.2014 - 19:49
2
risposte

In ogni punto della passphrase - proteggere una chiave privata SSH che viene utilizzata da un account di servizio?

Sulla mia macchina Linux (Alice), sto configurando un account di servizio con un cron run rsync che sincronizzerà alcuni file con un host remoto (Bob). Ovviamente, vorrei rendere sicuro il rsync usando SSH con una coppia di chiavi. Quindi la...
posta 05.06.2014 - 03:50
2
risposte

Recupera la password di un account di accesso utente del servizio Windows

Quando si imposta un servizio Windows, si specifica un account utente da utilizzare per l'autenticazione, oltre alla password per quell'utente. Nelle linee guida per la selezione dell'account utente , Microsoft afferma che quando si utilizza un...
posta 24.01.2018 - 20:57
2
risposte

È sicuro utilizzare i numeri di cellulare virtuali per la verifica

È sicuro utilizzare i numeri di cellulare virtuali per la verifica dell'account e amp; autenticazione per servizi come PayPal, Twitter, Gmail, Linkekdin, ecc.? E qual è l'inconveniente di sicurezza per questo?     
posta 10.08.2014 - 09:21
1
risposta

L'esecuzione di un servizio Windows come utente (standard) è un rischio?

Ho intenzione di creare un account utente di dominio che sarà in grado di accedere come servizio, ma di avere solo i requisiti minimi per il funzionamento di questo servizio. ovviamente questo potrebbe essere mal configurato, ma supponendo che n...
posta 23.09.2013 - 15:13
2
risposte

L'orientamento della password PCI-DSS si applica agli account di servizio?

Un account di servizio è un account utente creato al solo scopo di eseguire un'applicazione. Ad esempio, un sito Web di banking online può disporre di un singolo account di servizio in base al quale viene eseguito il codice. Gli account di se...
posta 13.08.2018 - 21:48
1
risposta

Come vengono archiviate e utilizzate le informazioni sulle password sugli account Android?

Quanto sarebbe difficile per qualcuno che ha rubato il tuo dispositivo per accedere alle informazioni su nome utente e password memorizzate nella sezione Settings -> More -> Accounts di un dispositivo Android ? Su Linux le pass...
posta 28.03.2015 - 10:00
2
risposte

Evento basato sull'ora, applicazione console su Windows Server - implicazioni sulla sicurezza

Sono un ingegnere del software e ho scritto diverse utilità discrete che vengono eseguite in momenti specifici su Windows Server 2008. In generale, sono applicazioni console, hanno bisogno di accedere a SQL Server, sono configurate per l'accesso...
posta 17.07.2013 - 18:00
1
risposta

Autenticazione per uno script batch

Sembra incredibile che non ci sia ancora nessuna best practice accettata dal settore per questo problema (o forse solo uno di cui non sono a conoscenza): Qual è il modo più sicuro per uno script batch, un programma che deve connettersi a una...
posta 10.05.2012 - 05:17