Domande con tag 'windows-server'

0
risposte

Sicurezza di sbloccato, tutto Protocollo / Porta disabilitato, server Windows AWS

Ho un'istanza di EC2 Windows 2016 Server ospitata da AWS. Ho bisogno di eseguire qualche automazione della GUI (anche quando l'utente non è connesso tramite RDP) su di esso. Questo è quello che faccio: Abilitato RDP | TCP in entrata / in...
posta 21.05.2018 - 11:00
0
risposte

È sicuro rimuovere l'attributo di sola lettura da wwwroot?

Recentemente sono passato a un serevr Windows 2012 R2. Ho problemi con l'eliminazione di file tramite HTTP anche se ho concesso autorizzazioni di modifica, scrittura e lettura a IIS_ISURS. Ho notato che la cartella inetpub/wwwroot è di sola...
posta 09.06.2018 - 12:37
0
risposte

Come può essere avviato un Logon Type 2 con seclogon?

Esaminando ciò che si è rivelato essere un FP, ho trovato un evento che mostrava un PC che non era riuscito ad accedere ( ID evento: 4624 ) con un account locale, Tipo di accesso: 2 e Processo di accesso: seclogon . Consent.exe non è stato ri...
posta 12.04.2018 - 21:39
0
risposte

Alternativa di etc / passwd per server basato su Windows

Sto facendo il test di autorizzazione di Path traversal con Burp Suite. utilizzando payload come di seguito: ../ (FileName) ../../ (FileName) ../../../ (FileName) ../../../../ (FileName) ../../../../../ (FileName) ../../../../../....
posta 07.01.2018 - 11:37
0
risposte

Come trovare il ruolo del computer per l'enumerazione di Windows?

Quale sarebbe un regalo immediato per determinare questo? Ho diverse scelte qui: Workstation autonoma Enterprise Manager Server membro del dominio Controller di dominio Workstation membro di dominio Quali strumenti dovrei usare pe...
posta 25.01.2018 - 00:56
0
risposte

Come scoprire cos'è IP DDoSed?

Ho un Windows Server 2008 R2 e più di 10 IP. Il mio server viene DDoSed frequentemente. Quando inizia appena posso ancora accedervi, ma dopo qualche tempo diventa inaccessibile. Come posso scoprire quale IP del mio server è utilizzato per DDoS,...
posta 22.04.2017 - 19:55
1
risposta

Qual è la corretta attenuazione lato server per la vulnerabilità di Lucky13 (CVE-2013-0169) su un server Windows?

Lo strumento testssl.sh ha dichiarato che un server che ho testato è vulnerabile a Lucky13 (CVE-2013-0169 ) vulnerabilità. Sotto l'output testssl.sh: ########################################################### testssl.sh ####################...
posta 18.07.2017 - 16:15
1
risposta

modifica le autorizzazioni utente in lettura / scrittura in windows server 2012 dal codice java

Vorrei codificare quanto segue: In un account amministratore 2012-R2 di Windows Server, ho una mia applicazione java che avvia un'applicazione esterna da eseguire in un account utente con restrizioni. La mia applicazione java cambia anche le...
posta 23.02.2017 - 03:49
1
risposta

2FA con Windows NPS

Vorrei impostare l'autenticazione a due fattori per i miei utenti wireless. Ho un server NPS Windows che sta attualmente autenticando i miei utenti wireless e voglio aggiungere certificati o qualsiasi altro secondo fattore per l'autenticazion...
posta 18.08.2016 - 16:10
0
risposte

Regole di Applocker Publisher vs hash

Sono interessato a distribuire l'elenco di applicazioni in bianco per un ambiente su larga scala utilizzando il meccanismo integrato di AppLocker di Windows Server. Non c'è connessione a Internet per l'ambiente. La mia più grande preoccupazio...
posta 19.01.2016 - 19:50