我们通过光纤连接三个办公室。 对于每个办公室我们有一个开关。 在每个办公室中，将有一台PC必须被隔离在VLAN A中。将会有其他PC，但是这三个必须在这个VLAN A中。 每台PC连接到交换机上的端口1，通过每个交换机上的交换机pipe理我们在端口1上说有VLAN A.交换机不可堆叠。 这三台电脑会互相看到，还是我们需要做点别的？ 他们会被隔离其他交通？ 谢谢。
我们在Apache 2.2服务器configuration中只有一个VirtualHost ： <VirtualHost _default_:443> 我们的客户希望能够在浏览器中只使用HTTP（例如10.10.0.1）的服务器名称，服务器将自动redirect到HTTPS。 所以，我们需要添加一个新的VirtualHost并使用RewriteEngineconfigurationredirect到HTTP： <VirtualHost *:80> RewriteEngine On RewriteCond %{HTTPS} off RewriteCond %{REMOTE_HOST} !^127\.0\.0\.1.*$ RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} </VirtualHost> 问：是否可以在Apache HTTPD服务器中configuration传输CONFIDENTIAL？ 我们要find类似于以下web.xmlconfiguration的configuration： <transport-guarantee>CONFIDENTIAL</transport-guarantee> 添加 我们的要求：我们要确保即使我们为HTTP连接打开了80端口（允许非encryption连接），也不能从端口80发送或接收数据。在Java（请参阅下面的Java定义）中，如果configuration了CONFIDENTIAL并且使用configuration了encryption和非encryption连接（HTTP和HTTPS）的服务器，仅使用HTTPS。 我们想find类似的configuration/ Apache模块，允许类似的configuration。 从http://docs.oracle.com/javaee/5/tutorial/doc/bnbxw.html ： 当应用程序要求传输数据时指定CONFIDENTIAL，以防止其他实体观察传输的内容。
我有一个Ubuntu服务器，我想了解是否有人进入（黑客）。 我已经看到了auth.log像这样的许多行： May 30 10:36:00 xxx-System-Product_Name CRON[2758]: pam_unix(cron:session): session opened for user admin by (uid=0) May 30 10:36:00 xxx-System-Product_Name CRON[2758]: pam_unix(cron:session): session closed for user admin May 30 10:37:00 xxx-System-Product_Name CRON[2759]: pam_unix(cron:session): session opened for user admin by (uid=0) May 30 10:37:00 xxx-System-Product_Name CRON[2759]: pam_unix(cron:session): session closed for user admin 我的用户是'alessandro'，而不是pipe理员进入用户'pipe理'？ 有人能帮我吗？
我们已经在RHEL上使用一堆Postgres，Nginx和Django在大学部署了一个系统。 ITS部门现在要求我们切换到Apache，以便从常规（以及安全更新，即时）软件包更新中受益。 他们认为，我们更新频率较低的服务的安全风险太高。 我们希望在所有部署中保持堆栈一致。 这是一个真正的关注，还是他们只是偏执？
DC操作系统 – Windows Server 2008 R2标准 客户端操作系统 – Windows XP，Windows 7 我通过networking策略服务器实施了安全策略，并自动启用了有线自动configuration服务。 在启用有线自动configuration服务的同时，如果选中“允许服务与桌面交互”标记，则可以在某些Window7笔记本电脑中正常工作。 但在互联网上，它给我的警告“交互式服务可以显示用户界面并接收用户input，如果您允许服务与桌面交互，那么桌面上显示的任何信息也将显示在交互式用户桌面， 恶意用户就可以控制这个服务，或者从交互桌面上进行攻击。 你能给我举一些例子吗？恶意用户如何控制服务或从交互式桌面攻击它？
我很好奇，如果有可能在Windows Server 2012上审核文件共享副本。 如何根据事件日志中发送的事件区分复制文件而不是读取文件？ 复制文件在读写方面是否存在某种模式？ 谢谢您的帮助！
我只是今天检查我的网站日志，发现有人访问我的网站上的几百个标准网站的列表，几乎每个第三或第四个网站开发的标准平台包含。 知识产权是相同的，这是在几分钟的时间内完成的，所以肯定有一些计划落后于此。 我有点担心，我脑子里有几个问题。 他这样做的实际意图是什么？ 这是一个令人担忧的原因吗？ 它可能提供给攻击者的可能的安全漏洞是什么？ 如何避免这样的企图，我应该黑名单特定的IP？ 请注意：我自己开发了这个网站，因此他列表中几乎98％的url都无法访问。 为了更好的理解，我正在提供日志的一部分（日志的第一行是他的第一个login页面，我在这里用XX.XX.XXX.XXX掩饰了他的IP地址）： XX.XX.XXX.XXX / Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:16.0) Gecko/20100101 Firefox/16.0 XX.XX.XXX.XXX /Basket.aspx Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:16.0) Gecko/20100101 Firefox/16.0 XX.XX.XXX.XXX /Login.aspx Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:16.0) Gecko/20100101 Firefox/16.0 XX.XX.XXX.XXX /CFIDE/administrator/index.cfm Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:16.0) […]
我试图在Win2k8 R2服务器上安装NDES，但是我看不到该选项。 我已经向IIS_IUSRS添加了一个用户，并且该用户也是pipe理员（BuiltIn）用户组的一部分，因此已经获得了足够的权限。 请告诉我，我在这里错过了什么。 谢谢！
我们向运行Web服务的客户端发送虚拟机。 客户需要使用pipe理程序在其主机之一上安装此虚拟机，只需修改networkingconfiguration即可访问Web服务。 我们不希望完全root访问客户端来修改networkingconfiguration。 我们想在/ etc文件夹中添加一个sudo权限的新用户，但这可能会带来其他的后果。 什么是最好的处理呢？ PS：在安装虚拟机的机器上没有USB访问权限。
我已经阅读了几次，以root身份使用另一个用户来禁用rootlogin和sudo。 但是，如果不是更好的安全性，是使用公钥吗？