我正在寻找方法来帮助阻止DOS攻击。 我正在运行一个Linux服务器，并寻找可以帮助限制任何攻击的影响，并可能设置一些限制，而不会影响任何东西的方法 谢谢
我正在与一个客户开发他们的内联网的web内容。 我们希望用户能够访问他们的移动设备上的内容版本，但其中大多数没有VPN能力进入他们的内部网。 我想知道是否有人有这方面的经验，可以推荐一个解决scheme。 还有一件事要考虑的是，内容不是任务关键的安全。 如果公司以外的其他人能够访问它，那么这不是一个大问题，只是一个小小的烦恼。 感谢您的任何build议。
我有一个以root身份运行的bash脚本： #!/bin/bash /var/bin/svn_co -h $1 >> /var/log/svn/status.log 如果出现以下情况，我就麻烦了。 /var/svn/hooks.d/post-commit -h `rm / -fr` 我想采取rm / -fr并从中删除所有“的实例。 一个人如何简单地去掉重音？ 或者，更好的是，如何validation作为input提供的variables和选项？
我在IIS（Windows Azure）上有一个ASP.NET应用程序，它有许多不同的域。 所有的域名都在http上工作。 现在，我需要使用https。 对于我指定Azure上的单个ASP.NET应用程序或我需要每个域的证书的所有域，单个证书都可以。
我试图制定一个策略，适当地向多个发行版本的系统上的初级pipe理员发布特定级别的权限，特别是Ubuntu服务器和RedHat企业版Linux，偶尔还有Debian和CentOS机器。 我试图find关于这些发行版中的每个组是什么的文档。 有些我只是从使用它们而知道的，但我希望看到更多。 例如，我明白Ubuntu上的组“adm”只允许访问日志，但我对此没有信心，而且我似乎看到RedHat使用它作为完整的pipe理组。 由于“Linux用户组”的巨大扩散以及关于如何将用户添加到组，创build组等方面的文档，我在search这些信息方面遇到了很多困难。 没有一个是我正在寻找的。 我在哪里可以find适当的文件？
我已经看到一些IT安全审计，要求是否为远程VPN用户实施分离隧道。 如果用户希望探索互联网的恶意地区，而不是您喜欢的新的CRM解决scheme，那么您基本上可以充当代理服务器，因此我可以从停用拆分隧道技术中获益。 我一直对禁用隧道技术感到害羞，因为我觉得这可能会导致远程WAN链路上的带宽浪费，远程服务器的过度使用等方面的意想不到的后果，这似乎相当严重。 但是另一方面，当允许分离隧道时，如恶意用户跳到你的VPN链路并造成麻烦， 也会有合法的风险。 有什么（防火墙规则，政策规则等）至less是一个“中间”解决scheme吗？ 我们的目标是防止未经授权使用VPNnetworking，但是我想不出一种可靠的方式来打败一个可能的攻击者，使其不能妥协中间系统并获得访问networking的权利。
我们有一个networking开发公司，拥有超过300个客户的ftp证书。 有没有给员工提供访问权限而不给他们用户名和密码的方法？ 信用卡保险柜是如何存在的，这是pci complient和web应用程序有一个卡的参考，而不是数量和信息来处理未来的交易。 会有这样的替代FTP帐户？
我想在iptables中阻止除我之外的所有国家，这是一个包含大约100.000个条目的列表。 我怎样才能在脚本中定义这个黑名单文件，所以iptables阻止所有这些IP范围？ 也许我可以使用： http ： //www.ipdeny.com/ipblocks/data/countries/ ，它提供了表单中的列表 117.55.192.0/20 117.104.224.0/21 119.59.80.0/21 121.100.48.0/21 … 我希望能够轻松地更改黑名单文件，而无需更改iptables脚本。
可能重复： iPadpipe理 iPad（版本1,2和/或3）能否连接到Windows Server 2008或2008 R2域？ 如果没有，是否有办法从中央位置执行安全设置，而不是单独configuration每个安全设置？
我有一个Ubuntunetworking服务器上的商业网站，我的托pipe公司有一个所有客户的邮件服务器。 出于安全原因，您认为我应该依靠我的托pipe公司的集中邮件服务器来处理我的域名的电子邮件吗？ 还是应该在同一台云服务器上设置自己的邮件服务器？ 也许我应该将Google Apps的邮件服务器用于我自己的域名？ 提前致谢