免责声明：我只见证了铬上的这种行为。 将最右边的点join到facebook.com中的URL中。 应该导致一个完全合格的域名（FQDN），因此我不会期望解决这个URL时的任何问题。 但是，Chrome在第一次尝试访问时会抛出安全错误。 有没有解释这个错误？
Jun 26 15:58:52 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) Jun 26 15:59:02 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) Jun 26 15:59:37 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) 这是有什么担心的吗？ 这是否意味着有人有壳？
您好，我最近收到来自亚马逊的电子邮件，说我的EC2实例发送垃圾邮件。 所以他们说，我的邮件服务器正在接收一个不存在的用户的电子邮件，因此反弹电子邮件而不validation源netrange。 所以据我的理解，一些混蛋发送伪造的电子邮件到我的邮件服务器声称是别人，并且由于电子邮件传递失败我的邮件服务器弹回电子邮件回到那个“别人”，这挺举声称。 我只是想知道如何重现这一点，以及如何解决我的邮件服务器不能做到这一点。 我的系统规格： OS: Ubuntu 10.04 Mail Program: Sendmail 实验： 我尝试了以下内容： 1。 sendmail [email protected] FROM: [email protected] SUBJECT: Spoof Spoof . 上面的电子邮件已发送到我的邮箱，与FROM：标题是[email protected]。 这种情况下，人们没有得到垃圾邮件，因为电子邮件传递给我。 2。 sendmail [email protected] FROM: [email protected] SUBJECT: BOUNCE!!! Spoof . 所以我试图在这里再现垃圾邮件攻击，我发送一封电子邮件给我的域中的一个非现有用户，声称是别人。 但是，我的个人电子邮箱中没有收到任何反弹的电子邮件，即使在垃圾邮件文件夹中也没有。 3。 sendmail [email protected] FROM: [email protected] SUBJECT: hacked!! Spoof! . 这一次，我试图模拟一个欺骗攻击，我用我的邮件服务器发送电子邮件给某人伪造别人。 这一次，我收到了我的垃圾文件夹中的电子邮件，其中FROM：头是伪造的用户。 所以上面是我在实验后发现的。 我似乎无法再现反弹的电子邮件问题，但我可以用伪造的来源发送电子邮件。 那么如何防止我的邮件服务器被用作欺骗工具？
我find了关于Oprofile安全性问题的常见问题的以下答案： 这个“问题”只发生在你主动错误地通过sudoconfiguration对OProfile的访问的情况下。 OProfile使用了shell脚本，这些脚本没有经过审计（也不可能发生），通过破坏的sudo工具来使用（任何能够让你改变root的path的任意指令都被视为可怕的破坏）。 不要使用sudo！ 正如我所看到的，答案的作者认为， sudo已经被破坏了，所以它不应该只用于oprofile，而且还应该用于其他目的。 在Linux中有更好的selectsudo吗？
我最近问了一个关于StackOverflow的问题，我将在这里重新提出这个问题，作为一个不同的问题，以及一些更改和其他信息。 我有一堆PHP脚本，需要能够创build，移动和删除文件和文件夹。 这些脚本还需要移动和删除从Windows机器通过FTP上传的文件。 我的VPS目前使用DSO，所以为了让我的脚本能够执行，并且不会因为许可错误而死掉，我一直不得不将CHMOD所有的目录和文件都改成777。 从我读过的，使用777权限是不安全的，不应该这样做。 我有一个VPS，但有多个用户，因为我托pipe了一些网站，其中一些网站是其他人控制的。 我可能会提到我运行phpinfo（）并在“PHP Credits”一节中find了以下内容： User/Group nobody(99)/99 我一直在阅读关于文件操作的主题，通过PHP和SUPHP与DSO，但我仍然不确定我应该做什么。 从我读到的，似乎切换到suPHP将解决我所有的问题（没有更多的权限问题），但我读过，它大大减慢了服务器。 任何人都可以就这件事给我任何build议吗？
当发出无效的Post请求时，IIS在响应头中显示“Server：Microsoft-HTTPAPI / 2.0”。 例如内容长度不包含在标题中。 返回的响应也说HTTP / 1.1 411长度要求。 我发现最接近的情况是在iis.net的这个论坛post： http ://forums.iis.net/t/1178183.aspx/1但仍然没有任何运气。 我也试图实现： http : //blogs.technet.com/b/stefan_gossner/archive/2008/03/12/iis-7-how-to-send-a-custom-server-http-header。 aspx ，它不会停止添加/重命名服务器标题 我的客户要求将所有“服务器”头部作为其安全要求的一部分去除。 （不要问我为什么，我只是要把它完成的schmuck） 有谁遇到过这个？
在组策略的WinRM服务部分，我可以select禁用以下authentication机制： 基本 的CredSSP Kerberos的 谈判 考虑到安全性问题，我想禁用任何可能会增加环境中的额外漏洞的身份validation方法。 也就是说，我想尽我所能不要打破系统的预期function，并理解禁用身份validation方法会产生什么效果。 也就是说，如果我禁用CredSSP和Negotiate，我可以期待什么效果？ 我希望Kerberos能用于AD环境中的所有东西，而Basic将被禁用。
我是一所大学的系统pipe理员，我们拥有专线互联网连接和32个静态IP。 本地的; networking运行在Juniper防火墙之后。 现在我想在我的互联网上logging所有传入和传出的stream量/连接。 （传入意味着谁曾经访问我的静态IP地址托pipe的网站，我的意思是传出作为我的互联网连接浏览的连接）。 通过Squid / TMG，我只能得到外发日志。 在Juniper防火墙中，我只能得到同一天的报告。 是否有任何可能得到超过一天的报告，如一个星期/一个月/整体/单一本地IP。 只要给我一个基本的方法去。 谢谢
我正在设置一个受限制的WMI组，它应该能够从远程主机读取WMI信息。 我将该组设置为远程DCOM和性能监视器组的成员。 我还在WMI控制界面中设置了执行，启用和远程启用。 我得到的值，如果我从一个完整的pipe理像这样运行它如下所示。 PS Get-WmiObject Win32_LogicalDisk -computername myhost DeviceID : M: DriveType : 3 ProviderName : FreeSpace : 2279043964928 Size : 3790830256128 VolumeName : Static Data 使用受限帐户从相同的服务器运行我收到以下内容： DeviceID : M: DriveType : 3 ProviderName : FreeSpace : Size : VolumeName : 我最好的猜测是，我需要设置一个额外的安全级别，但我不知道在哪里。 build议？ 编辑：看起来像这个问题只会在2003年主机上，然后只在特定的磁盘上。
我的服务受到似乎是相当多计算机的僵尸networking的攻击。 由于我所有的服务器都有额外的IP地址，而且我的主机提供商允许我通过在他们的网站上的网页控制面板上点击一下鼠标就可以空出我的IP地址来缓解DDoS攻击，所以我需要一些关于我的步骤为了确保服务器的主IP地址是空的，服务器可以通过其他IP访问？ 那些是Ubuntu服务器。 我在哪里configuration在Ubuntu的额外的IP？ 我是否需要在DNS中将附加IP设置为“A”logging？ 任何宕机时间预计何时空路由，还有什么我需要做的？ 问候！