我在Windows Server 2012 R2上安装了NPS服务器。 为EAP-TLS和MSCHAPv2创build了策略。 但是，我正面临着EAP-TTLS的问题。 使用Win 10笔记本电脑作为客户端，我需要使用TTLS协议进行无线身份validation。 有人可以帮助我在NPS服务器中设置基于TTLS的身份validation吗？ 有关我迄今为止所做的更多信息： – 创buildRADIUS客户端 – 创build连接请求策略和networking策略来testingEAP-TLS：工作正常。 – 为EAP-MSCHAPv2创build连接请求策略和networking策略：正常工作。 所以，networking问题不是问题，所有的客户端服务器都可以相互通信。 接入点 – RADIUS服务器 – 客户端用户证书也configuration，他们工作正常。 不知道为了configurationTTLSauthentication需要configuration什么确切的策略。
我想检查我的RDP会话到Windows Server 2012使用SSL / TLS 1.0。 我发现了有关使用Windows 2008的工具的提示，这些工具在Windows Server 2012及更高版本上不再存在。 所以我的问题是：我怎么能确定（日志 – 项目，会话监控…）我的RDP连接已经正确使用TLS 1.xencryption？ 一些信息： – 没有安装远程会话的服务器angular色，只有RDP用于“系统属性” – >“远程”（需要NLA）的pipe理目的。 – 在本地计算机策略pipe理器中，我已将客户端连接encryption级别设置为“高级别”，要求使用特定安全层进行“SSL（TLS 1.0）”的RDP连接，并要求使用NLA进行远程连接的用户身份validation。 – 没有具体的密钥或证书的创build和安装（我没有设法find可以理解的指南） 我想确定实际上使用了encryption。 非常感谢！ 斯坦
我在Ubuntu 16.04上使用Samba 4.3.11设置了一个只读的Samba共享。 这对于发布一些需要可用于所有主机的文件/工具没有任何问题。 不过，开箱即可使用所有的smb协议版本。 解决这个问题的正常方法是让安全人员开心，只需设置min protocol=SMB2 ，然后就可以得到： $ smbclient -N //host.fqdn.com/sharename protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE 有没有人有任何build议如何得到这个工作？ 我试过这里的build议（ https://www.linuxquestions.org/questions/linux-networking-3/samba-min-protocol-%3D-smb2-causes-protocol-negotiation-failed-nt_status_invalid_network_response-4175597669/ ）明确地设置“protocol = SMB3”，但是对最小协议版本没有任何影响。
我以前看过似乎是自动通知的内容： 已经检测到您的域中或您的networking上的机器通过SSH / FTP暴力破解帐户密码的尝试。 附加攻击的主持人和活动的时间/date。 请采取必要的行动立即停止这项活动。 如果您有任何问题，请回复此电子邮件。 Host of attacker: xxxx => xxxx => xxxx Responsible email contacts: [email protected] Attacked hosts in our Network: tttt Logfile entries (time is MET / GMT+1): Tue Nov 14 19:10:23 2017: user: root service: ssh target: ttt source: xxxx 什么样的networking入侵软件被使用或推荐生成这样的通知？ 我想在我的networking中实施类似的通知。 它使用蜜jar，还是由ISP给我发送这个通知的内部devise？
我们想限制对我们的Windows 10机器上的可移动存储的访问到一个进程（最好通过文件哈希）。 有可能使用Windows内置的东西 – 组策略，Powershell等？ 谢谢， 大卫
我有一些麻烦获得一个单一的外部IP端口直通。 ASA 5505 CLI版本8.2（5）。 我尝试了几个不同的configuration，但我似乎无法得到它的工作。 我正在尝试为一个特定的公用IPconfigurationRDP访问权限。 使用50.1.1.1作为试图获得RDP访问的外部IP。 105.1.1.1作为办公networking公有IP，192.0.0.1作为专用RDP IP。 configuration1。 在接口外部访问组INBOUND access-list INBOUND扩展许可证tcp主机50.1.1.1 eq 3389主机105.1.1.1 eq 3389 静态（内部，外部）tcp接口3389 192.0.0.1 3389 netmask 255.255.255.255 configuration2 在接口外部访问组INBOUND 对象组networkingRDPnetworking对象50.1.1.1 255.255.255.255 access-list入站扩展许可证tcp对象组RDP eq 3389主机105.1.1.1 eq 3389 静态（内部，外部）tcp接口3389 192.0.0.1 3389 netmask 255.255.255.255 感谢您的任何帮助。
当你在php上安装新的系统时，你使用哪种方法来检查“未经授权的访问”，或系统外部发送信息？ 我以为这些方法 1）searchfopen，file_put_contents，file_get_contents 2）searchcurlfunction 3）审计Apache日志 我们还能search什么？
我正在运行Ubuntu 16.04，我已经默认安装了Fail2ban。 每当我在一个新的networking上使用它时，最有可能因为我在很短的时间内访问了多个子域而被封锁。 有没有办法减less它是多么严格？ 编辑 状态 root@localhost:~# fail2ban-client status Status |- Number of jail: 2 `- Jail list: nginx-proxy, sshd root@localhost:~# fail2ban-client status nginx-proxy Status for the jail: nginx-proxy |- Filter | |- Currently failed: 1 | |- Total failed: 2 | `- File list: /var/log/nginx/access.log `- Actions |- Currently banned: 1 |- Total banned: […]
我有一个通过Find-AdmPwdExtendedRights计算机对象的列表https://github.com/leoloobeek/LAPSToolkit 我想要一些方法来从各种计算机对象的安全删除这些权限。 我有一个CSV的： computer1.domain.com DOMAIN\userX computer2.domain.com DOMAIN\userY 等等 问题是我有数千我需要清理。 任何方式来实现这个自动化？ （这是安全研究人员/红人的问题，容易发现问题，难以清理。） 感谢任何帮助，弗雷德AD的例子
我在Docker容器中运行Alpine 3.6.2。 那运行kerberos @ 1.14.3-r2。 我知道kerberos @ 1.14.3受CVE-2017-11462影响https://nvd.nist.gov/vuln/detail/CVE-2017-11462 但是，阿尔派的1.14.3-r2呢？ “香草”1.14.3版和阿尔派1.14.3-r2有什么区别？ 我怎样才能find？ '-r1'或'-r2'修复了这个漏洞吗？ 我试图在Alpine的安全更新数据库（ https://git.alpinelinux.org/cgit/alpine-secdb/ ）中searchCVE-2017-11462，但是我找不到任何提及，就好像该漏洞未得到解决。 我还发现了Alpine软件包的Git仓库，看来在这里没有提到修复这个漏洞： https ： //github.com/alpinelinux/aports/tree/3.6-stable/main/krb5