我目前正在pipe理运行不同风格Ubuntu的工作站networking。 服务器（也是Ubuntu）运行NIS服务器并通过NFS （在v3兼容模式下）导出共享/home目录。 工作站被configuration为使用静态fstab条目将server:/home安装到/home 。 用户可以从任何工作站login到他们的帐户，而其/home/xxx目录始终可以访问（相当老派）。 当前设置的问题（当然很多）是，用户可以看到整个/home 。 如果用户在主目录中不小心文件权限，则其他用户可以访问其数据。 我需要关于如何改进/升级系统的build议，最好对当前的设置进行最小的改动。
这看起来很奇怪，我有一个CentOS框中的apache httpd服务器，它有这个安全问题： 虚拟主机已启用，该网站在/data/www/vhost2/index.php它看起来像，如果我告诉index.php寻找一个文件在../../（所以它退出www目录）它看到它！ 我怎样才能阻止从外面看这个目录的PHP？ 我必须使用basedir吗？ 那么虚拟主机呢，是否可以像沙盒一样对每个文件夹进行操作呢？ 谢谢
当我在SMTP服务器上进行一些testing时，我能够通过telnet将[email protected]的邮件成功发送到[email protected]，而无需任何身份validation。 从风险的angular度来看，我认为这是一个严重的问题。 但有些人认为SMTP是这样devise的。 任何人有任何想法？
我正要login到我们的托pipe服务提供商的控制面板，它去了一些不是我的托pipe服务器的其他网页（我向他们证实，IP不是他们的） mixdev@ThinkpadT430:~$ ping manage.softlayer.com PING manage.softlayer.com (168.144.134.129) 56(84) bytes of data. 64 bytes from vps-1131725-16286.manage.myhosting.com (168.144.134.129): icmp_req=1 ttl=47 time=286 ms 64 bytes from vps-1131725-16286.manage.myhosting.com (168.144.134.129): icmp_req=2 ttl=47 time=285 ms 64 bytes from vps-1131725-16286.manage.myhosting.com (168.144.134.129): icmp_req=3 ttl=47 time=287 ms 64 bytes from vps-1131725-16286.manage.myhosting.com (168.144.134.129): icmp_req=4 ttl=47 time=294 ms 64 bytes from vps-1131725-16286.manage.myhosting.com (168.144.134.129): icmp_req=5 ttl=47 time=284 […]
基本上我想知道标题的含义。 Node.js / Express很好。 然而，节点是一个相当新的事物，因此将服务器暴露给现实世界可能存在安全风险。 所以，我的问题真的归结为在将节点展示给世界其他地方时应该注意哪些事情，以及为了在线运行节点服务器应该遵循什么必要（或build议）的过程，并避免可能的程度，成功的漏洞攻击，安全漏洞等等。 在此先感谢您的帮助。 （我在这里重新发布我之前在StackOverflow上发布的内容）
我已经为端口3389添加了一个入站规则，只允许某些远程ip的rdp访问。 即使这样做后，我能够从一个没有添加在规则中的IP到我的服务器。 请引导我为什么会发生这种情况。
我知道这个问题在这里已经被问了很多次了。 但我想在这里获得一定的观点。 我在某些系统上启用了VPN，然后可以使用rdp访问远程系统。 但是，他们也可以在不使用rdp的情况下访问远程系统。 这是因为所有这些系统都在同一个lan组？ 我如何确保rdp只在连接到vpn时才能工作？ 我正在查看一个VPN系统，人们应该login到该系统，然后连接到VPN，然后使用RDD访问远程系统。 我知道这可以实现，但我不知道如何去做。 请指导我
过去几个小时我一直在努力做这个工作，但是还没有到来。 我有一个Windows Server 2008和一个设置本地安全策略防火墙，但“没有”入站规则（还）。 我的域名如下所示： Domain Profile: Inbound = block(default), Outbound = Allow(Default) Private Profile: Inbound = block(default), Outbound = Allow(Default) Private Profile: Inbound = block(default), Outbound = Allow(Default) 几乎默认。 现在我想完成的是阻止除端口80,443,53和其他几个端口之外的所有端口。 在iptables（linux）上，只需要为端口设置ALLOWinput规则，最后使用DROP规则来阻止所有事情。 现在Linux所做的更喜欢DROP的ALLOW规则，而且从我所了解的情况来看，windows并没有这个设置。 那么有没有办法模仿这个function？
我想为fail2ban设置两个filter： 如果用户尝试使用小于10个字符的密码login，则禁止它们。 如果用户尝试使用超过10个字符的密码login，但最后一个字母不是z，则禁止它们。 如果用户试图以root身份login，请禁止他们。 我还想给这个规则一个自定义的禁止时间，这个时间是非常长的，例如1天，而我的其他禁止规则比较温和。 我将如何设置这些。 1号对我特别有意思。 号码2是为了吸引人们，因为我永远不会以root身份login，并禁用了rootlogin。 谢谢
在维基百科中写道： 安全：代理服务器是一个额外的防御层，可以防止一些操作系统和Web服务器的具体攻击。 但是，它不能提供任何对Web应用程序或服务本身的攻击保护，这通常被认为是更大的威胁。 什么操作系统和Web服务器特定的攻击是指？