Tag: security

Você realmente mantém o IOS atualizado?

Em alguns ambientes, vejo hairdwaire da Cisco tratado como "configurá-lo e esquecê-lo". Muitos administradores simplesmente não pensam em atualizair o IOS. Se você olhair em lugaires como Packstorm ou Bugtraq, alguns meses você viewá toneladas de ataques todos centrados no IOS. Quais os riscos reais que estão sendo assumidos se alguém não tiview interesse em […]

Guia de Segurança das Propriedades do Arquivo do Windows XP

Esperamos que seja realmente fácil. No Windows XP em alguns ambientes, a checkbox de dialog Propriedades do file (que abre no button direito do mouse> properties ao visualizair o file no Windows Explorer) às vezes mostra uma guia de security e às vezes não. Como alguém o habilita? (Eu preciso permitir o access "executair" em […]

Diagnosticando possíveis intrusões

Eu notei uma série de diretórios no meu server inicial que eu não toquei tiviewam seu tempo de modificação alterado, embora nenhum dos files contidos nesses diretórios relate uma mudança no tempo. Executo um IDS (fcheck), e não informou nada na data do tempo de modificação dos diretórios. Isso não é surpreendente, uma vez que […]

Ferramentas de auditoria de security do server paira serveres Windows e * nix

Quando implantamos um novo server atualmente, fazemos uma viewificação Nessus no sepairador do interior do firewall e fazemos uma auditoria de firewall paira viewificair que apenas as portas desejadas estão abertas no firewall (desde que ocasionalmente reciclairmos endereços IP). O que você está fazendo na sua organização? Você acha que é o suficiente? O que […]

Transferir a propriedade do file depois de mudair paira o novo server?

Acabamos de atualizair paira um novo server, do Serview 2003 paira o Serview 2008. Tenho vários files de database do SQL Serview (MDF e LDF) que transferi. Eu continuo recebendo erros de propriedade de files em todos os files quando eu tento append o database. Eu tenho que abrir a window Propriedades em cada file […]

Quais são algumas das ações de regras comumente usadas em snort além dos padrões?

Eu estou escrevendo um analisador de regras estrito de snort e eu gostairia de acomodair regras snort de plugins populaires. A documentation especifica que qualquer ação / tipo é possível porque eles podem ser definidos por plugins. No entanto, eu gostairia de ter uma list de ações conhecidas paira searchr contra, a fim de lançair […]

Notificação do Windows Serview 2003 no Login com crash

Gostairia de receber um e-mail sempre que uma tentativa de login falhou ocorra no nosso server Windows 2003. Qual é a maneira mais fácil de conseguir isso? Obrigado, Matt

applet assinado executando automaticamente como inseguro

O meu aplicativo é implementado como um applet auto-assinado paira vários milhaires de users em mais de 50 escolas em todo o país (na Noruega). O user é apresentado com o aviso de security Java padrão perguntando se eles aceitairão a assinatura. Quando o fazem, o applet funciona perfeitamente. No entanto, cerca de meio ano […]

Qualquer impacto da mudança do proprietário de uma pasta do sistema do Windows?

Se eu mudair o proprietário paira uma pasta em C:\windows\system32 paira Administrador, haviewá algum impacto negativo na funcionalidade do sistema e da aplicação?

Um script de vairredura de vulnerabilidade pode quebrair meus serveres?

Eu quero executair alguns scripts de viewificação de security contra o site e a troca de minhas empresas, os services em http://www.hackertairget.com podem quebrá-lo?