我知道允许root用户通过SSH访问服务器是一个坏主意（即允许通过SSH以root身份login）。 但是等式的另一端呢？ 从我以root身份login的客户端计算机启动SSH连接有什么缺点吗？ 所以，像这样的： root@localhost$ ssh [email protected] 这会对客户机（本例中为localhost）有任何安全隐患？ 更多背景：在家庭networking中的本地机器上（无法通过互联网访问），我有一个小型服务，从机器本身收集信息，以及通过SSH从远程服务器收集一些有限的信息。 由于在本地机器上收集的信息，服务本身以root身份运行。 在远程服务器上，它使用非root用户login，只访问它设置收集的信息。 现在我想知道，如果服务在build立到远程服务器的SSH连接（例如通过runuser）时放弃root权限，或者根本没有关系，本地服务器也可能启动在本地机器上以root身份连接SSH连接。 谢谢！
我刚收到来自Hotmail / Microsoft的DMARC取证报告。 我的SPF政策似乎已成功阻止了违规电子邮件。 我也使用IPTables阻止了违规的IP（以防万一他们尝试另一种方式）。 还有什么我应该/可以做的吗？ 主动pipe理员可以使用/响应这些信息的一些常见方式是什么？
自从我切换到服务器2016年，我有一个奇怪的权限问题。在2012 R2下没有相同的共享权限的问题。 共享总是设置为Everyone FC，我总是用NTFSpipe理权限。 当我看到有效的访问标签时，它表示我的完全控制组被共享限制。 但共享设置为每个人完全控制！ 任何线索是怎么回事？ 谢谢！
我正在尝试恢复SQL 2005（SP3）数据库上的login之一的密码。 似乎有大量的工具可以做到这一点。 我对运行一个我不太了解的活动数据库服务器的工具感到有点紧张。 你会推荐什么工具？
最近我一直在研究开源的honeynet技术，主要是Honeyd和Potemkin。 想知道是否有人有经验与他们或类似的技术，以及如何开始部署这些诱饵服务器。 （新手系统pipe理员在这里）。
有没有人知道任何安全风险与SQL 2005/8的默认PUBLIC设置？ 我运行sp_helprotect并列出了公共授权，现在我有一个审计员告诉我，我有安全风险，因为PUBLIC有权访问系统信息。 在我开始介绍自己的案例之前，我想查看是否有任何人有任何链接或信息，他们可以提供详细说明如何默认设置允许安全风险。 为了logging，审计人员提到这些设置允许破解密码的能力，因为他们可以查看密码哈希值。 我一直无法validation该设置是否允许通过sys目录视图来查看该信息。 提前致谢
我有一个最近安装的SQL 2005数据库服务器（在同一台计算机上从2000年升级），我试图让维护计划设置为reindex等，但他们不断失败。 这是我得到的消息，我认为某些用户某处的权限是错误的，但不能确定我应该在哪里寻找。 以用户身份执行：194709-DB2 \ SYSTEM。 … 64.00位9.00.4035.00版权所有（C）微软公司1984-2005。 版权所有。 开始：12:45:34错误：2009-07-20 12：46：05.42 代码：0xC00291EC来源：{BDA7B017-98D2-41A4-864E-49A5A9B39855}执行SQL任务描述：无法获取连接“本地服务器连接”。 连接可能configuration不正确，或者对此连接可能没有正确的权限。 结束错误警告：2009-07-20 12：46：05.42代码：0x80019002来源：OnPreExecute 说明：SSIS警告代码DTS_W_MAXIMUMERRORCOUNTREACHED。 执行方法成功，但引发的错误数量（1）达到允许的最大值（1）; 导致失败。 当错误数量达到MaximumErrorCount中指定的数量时，会发生这种情况。 更改MaximumErrorCount或修复错误。 结束警告错误：2009-07-20 12：46：05.44代码：0xC0024104 来源：重组索引任务 De …程序包执行失败…步骤失败。
我们是一个Oracle数据库商店。 我有一个应用程序，我认为Oracle可能不是最好的答案。 我正在寻找一个轻量级，性能好，非常安全的数据库。 数据库本身可能会有十几张表，可能是数百万条logging。 我不需要存储过程，集群或任何高端function。 我的最终目标是安全。 我正在寻找内置encryption，整体安全的devise和低调，以最大限度地减less潜在的安全漏洞。 我想在* nix上运行它，因为它们比Windows更容易制作。 例如，在BSD世界里有几个变种。 FreeBSD是最便携的，OpenBSD是最安全的。 我正在寻找数据库世界的OpenBSD。
是否可以远程清除任何地方使用Outlook的Outlook 2007客户端，类似于如何远程清除交换连接的移动设备？
我正在寻找以最安全的方式在Sql Server 2000中设置用户帐户。 标准如下： 无法访问主数据库（主数据库上的db_denydatareader ＆ db_denydatawriter ） DB读权限（ db_datareader ） 数据库写入权限（ db_datawriter ） DB执行sprocs权限（ ??? ） 对我来说，这似乎是一个非常简单的设置，它应该是一个标准的计划。 通过一些 文章的运行表明，这不是，授予sproc执行权限并不容易。 有一个更简单的方法来授予sproc执行权限吗？ 是否有一个可以提供安全数据库访问的scheme？ 我正在跟踪正确的道路？