Domande con tag 'windows'

1
risposta

Utente "ASP" loggato su windows server - tentativo di hacking?

Eseguo un server Windows 2008 che mi collego a entrambi tramite VNC e tramite desktop remoto. Ieri ho notato quando mi sono collegato tramite VNC a un altro utente che ha effettuato l'accesso. Vedere le immagini. Note: Non ho idea di cos...
posta 17.09.2014 - 14:17
3
risposte

Le password degli utenti di Windows sono più facili da decifrare rispetto a Linux?

Se imposto la stessa password sia in linux che in Windows, è più semplice per un hacker infrangere la password di Windows? In tal caso, perché e in che modo posso creare una password di Windows con lo stesso livello di sicurezza di Linux?     
posta 17.09.2014 - 11:12
1
risposta

Come dovrebbero essere protetti gli account con privilegi sia su Linux che su Windows?

Recentemente ho iniziato a lavorare sulla sicurezza delle applicazioni in una società di medie dimensioni, avendo abbandonato i 5 anni di consulenza sulla sicurezza (pentesting, ecc.). Una delle sfide più grandi che vedo fin dall'inizio è che gl...
posta 08.07.2014 - 18:49
1
risposta

Il software benigno può modificare i file DLL di Widnows?

Su Windows (XP, 7, 8, NT ...): i file .dll possono essere modificati (in qualsiasi modo) da programmi / software ben avviati / in esecuzione sul computer?     
posta 10.07.2014 - 10:57
3
risposte

Come proteggere il desktop di Ubuntu dopo un hack? [chiuso]

Ho due laptop ubuntu che sono stati recentemente compromessi. Capisco che è probabilmente uno sforzo infruttuoso per cercare di trovare l'hacker. Voglio sapere come proteggere il mio desktop di Ubuntu in modo che l'hacker venga tenuto fuori in f...
posta 19.05.2014 - 03:03
1
risposta

L'utilizzo di MD5 nel protocollo NTLMv2 per archiviare le password di Windows è sicuro?

Ho letto che Windows (probabilmente non i nuovi SO ma, ad esempio, Windows Server 2008) memorizza le password usando Hash usando il protocollo NTLMv2 che usa la funzione hash MD5. Le mie domande: MD5 è noto per essere insicuro perché non è resis...
posta 04.04.2014 - 17:41
3
risposte

Iniezione DLL Windows

Negli ultimi anni recenti, ho fatto un sacco di iniezione DLL con alcuni giochi indie e MMORPG. Capisco perfettamente come farlo e come funziona per consentire a questi giochi di funzionare non come gli intendano gli sviluppatori. Se riesco a...
posta 29.03.2014 - 02:51
2
risposte

La vulnerabilità Heartbleed interessa le applet java firmate [closed]

Ho un server basato su Windows che serve un'applet JAVA firmata. Il sito Web non è protetto (HTTP), ma tutte le applet JAVA devono essere firmate ora, quindi il sito pubblica un'applet JAVA firmata come parte di una pagina web. In quanto tale, l...
posta 10.04.2014 - 15:49
2
risposte

User Account Guessing [duplicato]

Sto facendo qualche ricerca sull'indagine degli account utente e ho voluto fare una domanda su alcune "cattive pratiche". Il mio pensiero è generalmente questo è un compromesso tra grande funzionalità utente / UX e sicurezza. Ad esempio, po...
posta 31.07.2014 - 16:14
2
risposte

È possibile essere hackerato da remoto? [chiuso]

Ho un po 'paura dell'hacking remoto, dal momento che sto usando un Windows 7. Vedo cosa può fare un hacker se sfrutta la vulnerabilità DCOM in Windows XP, ma questo tipo di exploit esiste su Windows 7 o Windows 8? In altre parole, gli hacker pos...
posta 17.08.2014 - 12:47