问题：AD是否通过networking发送用户的访问令牌？ 研究：以下两段经文自相矛盾 – 考虑到TGT是通过devise在networking上传输的。 从Oreilly的第五版Active Directory开始： 最重要的是，用户的访问令牌存储在TGT中。 访问令牌包括重要信息，例如用户所属的组，用户的NT权限和dynamic访问控制（DAC）声明。 从Microsoft Press出版的Windows Server 2008 Active Directory资源工具包： 访问令牌由安全子系统在用户试图访问资源时使用。 当用户尝试访问本地资源时，令牌由客户端工作站呈现给请求安全信息的任何线程或应用程序，然后才允许访问资源。 访问令牌绝不会通过networking传输到另一台计算机; 相反，在用户尝试访问资源的每台服务器上都会创build一个本地访问令牌。 例如，当用户尝试访问运行Exchange Server 2007的服务器上的邮箱时，服务器上将创build一个访问令牌。
我在/var/www/html下有我的apache主机，为了简单起见，我在/var/www目录下放了一些小的git部署脚本。 www是一个公共文件夹？ 在那里存储脚本是否安全？ 如果是这样，有没有风险？ 如果没有，build议使用哪个目录？ 它是Ubuntu 14.04服务器。
我的老板有信心，黑莓手机是安全的公司使用（连接到电子邮件服务器等）。 他对iPhone的信心不大。 关于连接企业电子邮件服务器， 安全是一个重要的优先事项 ，是否有什么不同的iPhone会使它更具风险。
我正在阅读一篇关于最近被黑客入侵的网站（astalavista.com）的文章。 肇事者写下他是如何做到的： http://pastebin.com/f751e9f5b 我们可以从中学到什么来更好地保护Web服务器？ 其中一件令我困惑的事情是： [+] Connecting to astalavista.com:80 [+] Grabbing banner… LiteSpeed [+] Injecting shellcode… [-] Wait for it [~] We g0tshell uname -a: Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux ID: uid=100(apache) gid=500(apache) groups=500(apache) 我试着searchLitespeed是否有任何远程注入漏洞，但是我找不到任何漏洞。 有人声称内核易受vmsplice（）攻击，但是这是否仍然需要执行任意代码？ 另一件事 mysql> select username,password,email from contrexx_access_users where is_admin = […]
你会推荐什么安全套件在由大约120个PC和大约30个服务器组成的环境中？ 环境仅仅是MS，所以Exchange和ISA也必须被支持。
我最近在玩一个实验室设置（Windows 2003 R2 x32 SP2，Windows XP SP3，活动目录），并注意到如果我locking了工作站，出现以下奇怪的行为： 我有一个locking政策，说三个无效尝试后帐户被locking。 当解锁工作站时试图解决这个问题时，工作站正确地说在三次无效尝试之后帐户被locking，但是它让我继续尝试密码 。 如果我最终input正确的密码，它将解锁工作站。 如果在工作站被locking时更改用户的密码，旧密码和新密码都将解锁工作站。 如果在工作站被locking时禁用用户的帐户，他们仍然可以login并继续访问资源。 这是行为正确还是只是我的设置中的错误？ 任何关于如何缓解这个问题的指针？ 如果黑客拥有基于用户的生日，孩子名字等任意组合的可能密码大约200个的设置列表， 攻击向量将被利用＃1 。 然后，他们尝试每个密码，看看他们是否正确（也许使用USB键盘楔自动化）。 因为三次尝试后都没有locking， 所以可以继续尝试，直到获得密码。 一旦他们有了密码，他们只需等待用户获得他们的帐户解锁的pipe理员，然后他们可以login为用户。 ＃2和＃3的问题是，如果有人刚刚被解雇，并且想阻止他们带走文件，并且禁用了他们的账户/更改了他们的密码，他们仍然可以在工作站被locking的情况下访问这些文件（或者我假设他们是否已经login到他们的电脑）。
我正在尝试在Apache中设置一个反向代理。 用户将被要求login，然后将被发送一个cookie。 我希望Apache检查cookie。 有没有办法做到这一点？ EG，现在我的configuration看起来像这样： <VirtualHost *:82> # username:password sent on to endpoint RequestHeader set Authorization "Basic cm9vdjfjDJaGRvYa==" ProxyPass /monitors/2/ http://192.168.1.6/foo.cgi ProxyPassReverse /monitors/2/ http://192.168.1.6/foo.cgi </VirtualHost> 我可以在VirtualHost中添加一些东西来限制基于cookie的访问吗？
在“持久自由行动”和“ 伊拉克战争 ”的情况下，互联网遭受了来自这些次要的孤立或无关紧要的打击。 但是，如果大国开战，会发生什么呢？ 一个Netsplit ？ 一个大国将自己从世界上隔离出来，作为防止电子攻击的安全措施吗？ 如果是的话，这将是一个实际的断开或合乎逻辑的？
这个问题首先要求在stackoverflow 。 经过60多次的意见，我只得到了一个回应。 现在我正在尝试serverfault – 这是一个相关的主题，我猜。 出于安全考虑，最好在执行前检查代码的完整性， 避免攻击者篡改软件 。 所以，我的问题是 如何在Linux下签名可执行代码并运行可信软件？ 我已经阅读了van Doom等人的着作“Linux的签名可执行文件的devise与实现”以及Safford＆Zohar的IBM TLC（Trusted Linux Client） 。 TLC使用TPM控制器，这很好，但是纸张是从2005年开始的，我无法find目前的替代品。 你知道另一种select吗？ 更新 ：关于其他操作系统的？ OpenSolaris的？ BSD家庭？
在决定将DCHP服务安装到当前服务于网关angular色的机器上时，您会有什么样的考虑。 在这种情况下你会有什么问题/关注/考虑。 成本不是问题，而是安全性，可维护性。 还要别的吗？