Domande con tag 'whitelist'

domande con tag
3
risposte

Stato prima di ricevere una whitelist?

Esiste un flusso di dati di file in arrivo (da fonti esterne non attendibili), che vengono inseriti nella whitelist da un tipo di firewall a livello di applicazione. Esiste un nome comune per lo stato dei file prima che vengano autorizzati ne...
posta 14.03.2013 - 18:44
2
risposte

Limita la navigazione sul Web all'elenco di siti Web noti noti (whitelist)

Vorrei limitare la navigazione sul Web al numero di siti Web di proprietà di società Internet conosciute, ad esempio: Siti web di Google Siti Web Microsoft Amazon Yahoo Ebay Notizie Etc Capisco che non posso farlo da solo perc...
posta 28.10.2016 - 10:56
1
risposta

Esistono pratiche standard per la protezione contro l'immissione di link dannosi in forma pubblica?

Un sito web su cui sto lavorando deve avere un modulo per consentire a qualsiasi visitatore di inviare una richiesta di informazioni su un servizio. L'utente non avrà bisogno di creare un account, e i dettagli di contatto sono solo parte del mod...
posta 17.05.2016 - 04:36
1
risposta

L'htaccess è abbastanza sicuro per autorizzare gli IP dei client?

Sto utilizzando .htaccess per controllare l'IP di origine delle connessioni alla mia applicazione web. La mia configurazione sembra più o meno così: order deny,allow deny from all allow from X.Y.Z.Q In questi giorni possiamo...
posta 10.01.2014 - 10:52
1
risposta

Quale stato della porta aspettarsi da Nmap quando si scandiscono porte aperte solo a specifici indirizzi IP

Il mio firewall ha poche porte aperte ma il traffico viene solo inoltrato quando proviene da indirizzi IP specifici (nella whitelist). Quando esegui la scansione di queste porte con nmap da un indirizzo IP non autorizzato, quale stato vedrei...
posta 27.08.2018 - 21:32
2
risposte

Scansione della porta legalmente (whitelist)

Sto tentando di impostare una vulnerabilità della sicurezza server di scansione . Ho diversi clienti interessati a usarlo per scansionare i loro sistemi. Sarò il port scanning e il rilevamento delle intrusioni, ecc. Prima di procedere, desid...
posta 18.09.2015 - 12:39
1
risposta

Whitelist per richiesta HTTP

La richiesta dannosa può presentarsi sotto forma di stringa dell'agente utente, referente o cookie. Per evitare di essere impiccato da attacchi zero day come Shellshock, ho creato una whitelist di caratteri per la stringa user-agent: a-zA-Z0-9...
posta 21.02.2015 - 09:56
3
risposte

Quando IP blocca solo il livello OSI 7 e qual è lo scopo di farlo in più sedi?

Diciamo che c'è un'applicazione che ha una whitelist IP, tutti gli altri IP sono negati. Questo controllo si svolge in tre luoghi diversi: iptables, .htaccess, Script PHP. Ora in quali livelli OSI si adattano queste tre posizioni? Imm...
posta 07.07.2016 - 09:48
2
risposte

Whitelist solo particolari host su Windows 10

C'è un portatile che deve essere protetto e solo alcuni siti web dovrebbero essere accessibili. Il motivo è il possibile furto di dati da parte di utenti o malware, dai siti Web accessibili solo con VPN che questo portatile accederà quotidian...
posta 27.12.2016 - 04:28
3
risposte

Se le credenziali LDAP sono trapelate, la whitelist IP è ancora sufficiente?

In una situazione in cui le credenziali LDAP vengono filtrate ma c'è ancora una whitelist IP in atto ... Il mio istinto dice che non è giusto; le credenziali dovrebbero essere cambiate. È corretto? Quali dettagli tecnici possono aiutarmi a fa...
posta 09.02.2017 - 08:45