我已经在具有远程桌面服务angular色的Windows Server 2012 R2上安装了Mozilla Thunderbird 31.3.0。 我想configurationThunderbird程序，并设置每个用户的电子邮件帐户等，然后我需要locking程序，以便用户不能做任何改变。 我一直在googlesearch，试图找出如何我可以防止用户做出任何偏好设置，唯一相关的GPO，我可以find它，但我犹豫使用它。 有没有官方从Mozilla官方如何做到这一点？ 我不需要对locking的具体内容进行具体说明，所以如果更容易，只需一次禁用所有的偏好设置即可。 UPDATE 看起来我可能在这里find了一个起点
在具有〜10个Wordpress网站的简单服务器上删除NFS是否有意义的安全性和性能？ 或者只是停止服务足够？
我正在深入WebRTC，在两个端点之间build立基本的一对一video/audio连接。 我现在正在努力确定在以下情况下什么是可行的安全模型： WebRTC应用程序是以“Kiosk Mode”（Kiosk模式）运行的Chrome扩展程序（我认识到需要在操作系统/外围设备方面做更多的工作才能使其安全）。 基本上把它当作公共电话亭，任何人都可以走到无人看pipe的地方（比如2001年太空奥德赛太空站上的那个）。 不应该要求input密码或唯一标识符来识别该人。 自助服务terminal硬件和位置本身是需要确认的，以便远程发送命令。 一旦公共用户发起“呼叫”，呼叫将总是到一个地方。 现在，我将简单地说，在受控的防火墙后面有一个单一的非公共端点。 在发起呼叫时，可靠和安全地识别公众信息亭的最佳方式是什么？ 我觉得我正在反思这个问题，但我的理解是，从JavaScript获取设备的MAC地址本质上是不安全的或不允许的。 我需要一些build议来指引我正确的方向或告诉我这是一个可怕的想法。
我一直在试图找出一种方法来跟踪openvz容器中的用户活动很长一段时间（在KVM中进行审核）。 这是一个PCI-DSS要求。 我似乎无法find任何好的select。 我希望有人在PCI-DSS环境中使用openvz，可以借给我一些知识。
在search如何删除shell脚本中的root权限时，我经常会看到使用su答案。 但是，当您使用su ，只需键入logout并返回原始用户的shell。 我有一个以root身份运行的bash脚本，最后我会这样做： exec su -c "external_com" – muser 这会导致以下进程树： PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 1 root 20 0 37352 2500 2192 S 0.0 0.0 0:00.02 su -c external_com 5 muser 20 0 85548 6292 5156 S 0.0 0.0 0:00.47 └─ external_com 13 muser 20 0 85548 […]
如何让hostapd的无线客户端与同一networking上的有线客户端或同一networking上的其他无线客户端通话？ 这是我的networking拓扑： [wired client] –> [router/cable modem] ^ | [access point running hostapd] <– [wireless client 1] ^ `— [wireless client 2] 例如从[无线客户端1]，我不应该能ping [有线客户端]或[无线客户端2]。 我相信我想要的是无线客户端隔离，但我还没有想出是否/如何hostapd实现这一点。 hostapd.conf中有一个嫌疑标志 # Client isolation can be used to prevent low-level bridging of frames between # associated stations in the BSS. By default, this bridging is allowed. #ap_isolate=1 但我相信这只是保持多个接入点与对方通话，但不一定会限制所有无线客户端与networking上的其他设备通话。 在任何情况下，启用此标志并重新启动hostapd后，我仍然能够从[无线客户端1] ping […]
基于这个问题： 如何禁用ESXi中的交换文件？ 。 主要答案指出可以从交换文件中提取数据（例如使用string），所以我试图做一个简单的文件副本，但是ESXi对它进行了locking。 确切的错误是Device or resource busy 这是我从vmkfstools -D得到的： Lock [type 10c00001 offset 45031424 v 499, hb offset 3256320 gen 51, mode 1, owner 54e48032-69f209cc-06f6-c454440c07d0 mtime 30417 num 0 gblnum 0 gblgen 0 gblbrk 0] Addr <4, 83, 172>, gen 498, links 1, type reg, flags 0, uid 0, gid 0, mode 600 len […]
为了保护我的networking服务器，我希望阻止全局上传特定的文件types，而不pipeFTP用户在其网页中configuration什么。 有没有办法阻止在Apache中上传特定的文件types（如PHP文件）？
我现在有一台服务器在OpenVPN后面的数据中心，使用机箱上的客户端连接到VPN服务器。 我将安装iDRAC，并希望知道如何最好地configurationnetworking/服务器设置，以便iDRAC也可以仅受VPN隧道（不面向公众）的保护。
我有一个客户端的监控DVR（夜猫子）的2TB硬盘（WD紫色）与令人费解的文件结构。 该驱动器有7,451个256MB文件，date为1998年1月10日23:02。 这些文件被命名为0001-7451，没有扩展名。 这加起来完全是适合2TB和剩余39MB的256MB文件的数量。 在一个hex编辑器看，他们有一两行似乎是随机的数据，然后只是00.这些似乎不是video文件，制造商确认应该是H264或AVI，但我想知道如果文件结构build议其他任何东西，如驱动器擦拭？ 以为我会把这个扔掉，看看有没有人遇到过。