我有一台运行Windows Server 2003的服务器。我只想允许来自我的IP地址的stream量，并阻止来自其他所有地址的所有其他stream量。 我想知道如何在Windows中使用MMC正确configuration此IP安全策略。
我想build立一个新的专用服务器与以下内容： Windows Server Standard 2008 64bit Edition Plesk控制面板 问题： 任何人都知道一个彻底的教程保护/优化Windows 2008服务器（即使与Plesk）共享主机环境？ 其他： 考虑到Plesk的剥离定价，任何免费和质量的替代产品？ plesk dr.web防病毒 acronis trueimage备份 plesk powerpack（我想24.99美元/月租约不是太可怕） 谢谢。 PS：我基本上想复制一个Cpanel共享/经销商托pipe环境，但与Plesk，因为Cpanel for Windows尚不可用，并一直推迟。
1-奇迹，这是/ var目录中的权限设置吗？ drwxr-xr-x 2 root root 4096 2010-05-30 03:34 backups drwxr-xr-x 7 root root 4096 2010-05-29 17:55 cache drwxr-xr-x 29 root root 4096 2010-05-29 17:55 lib drwxrwsr-x 2 root staff 4096 2009-07-14 04:36 local drwxrwxrwt 3 root root 60 2010-06-02 03:34 lock drwxr-xr-x 9 root root 4096 2010-06-02 03:34 log drwxrwsr-x 2 root man 4096 […]
我devise了一个网页，允许用户使用下拉框等来定义一些标准，并且php根据该标准从数据库中收集相关数据。 我打算做的是使用R对数据build模最小二乘趋势线，并显示系数和绘图等。 但是我无法运行R，虽然它安装在服务器上，并且在服务器中调用时按预期工作。 我想有一些安全问题。 任何人都可以让我find解决scheme。 我的托pipe公司说，由于安全原因，不可能运行一个exec（）命令来调用PHP中的R。 非常感谢，嗨
我刚刚发现一台计算机提供来自MS SQL Server的敏感数据，似乎几乎没有安全保护。 我想尽快保护这个盒子。 我的问题是，我是一个Linuxpipe理员，没有任何IT人员在远程办公室帮助Microsoft数据库的经验。 （也是用西class牙语安装的，所以请原谅我，如果我捣毁任何名字）。 所以我find了一个叫做SQL Server企业pipe理器的程序（在'about'对话框中没有版本号，但是帮助文件中的版权说'1988-2000'），它让我读取所有数据，创build账户和更改密码任何现有的帐户。 它不要求我input密码。 如何closures安全漏洞？ 这种情况是否表明我应该检查其他漏洞的存在？
我有几个用户在服务器上运行PHP脚本，我想locking它，使他们的脚本只能访问他们的www目录中的文件（它不使用Linux用户帐户，所以没有主目录） 。 open_basedir似乎是一个明显的select，但我怎么能根据脚本运行的位置来设置该参数？ 很明显， open_basedir的值对于每个用户都是不同的。 我在Ubuntu 11.04上运行PHP5-FPM-PHP5作为nginx连接的FastCGI进程 任何帮助或build议表示赞赏！
即使在Active Directory服务器closures的情况下（在域login环境中），如何确保始终可以使用Hyper-Vpipe理器访问Hyper-V服务器？ 背景： 在我之前pipe理基础架构的人员将公司的服务器设置为运行Hyper-V Server 6.1（7601）Service Pack 1的主机之上的虚拟机。 为了pipe理Hyper-V，他安装了Windows 7到安装了Hyper-V Manager的虚拟机（运行在同一主机上）。 当（虚拟）Active Directory服务器（在同一主机上运行）重新启动时，在重新启动期间，我无法将RDP装入Windows 7虚拟机，因此无法访问Hyper-Vpipe理器目录服务器已closures。 我怀疑我无法login，因为我无法通过Active Directory服务器进行身份validation。 我将把Hyper-V Manger安装到一些加法pipe理器的工作站上，但是我怎样才能确保他们能够在不可能进行Active Directoryvalidation的灾难中访问呢？
nginx安装随附的/etc/nginx/sites-available/default文件具有以下内容： # You may add here your # server { # … # } # statements for each of your virtual hosts to this file ## # You should look at the following URL's in order to grasp a solid understanding # of Nginx configuration files in order to fully unleash the power of Nginx. […]
我知道每个默认FTP都是不安全的，因为它没有encryption。 为了避免这种不安全的FTP行为，我想在我的ProFTPD中设置一个TLSencryption。 根据这个教程： https ://www.howtoforge.com/tutorial/install-proftpd-with-tls-on-ubuntu-16-04/ ProFTPD中的tlsconfiguration应该如下所示： <IfModule mod_tls.c> TLSEngine on TLSLog /var/log/proftpd/tls.log TLSProtocol TLSv1.2 TLSCipherSuite AES128+EECDH:AES128+EDH TLSOptions NoCertRequest AllowClientRenegotiations TLSRSACertificateFile /etc/proftpd/ssl/proftpd.cert.pem TLSRSACertificateKeyFile /etc/proftpd/ssl/proftpd.key.pem TLSVerifyClient off TLSRequired on RequireValidShell no </IfModule> 很多这些指令都是不言自明的，但我仍然不知道指令“TLSVerifyClient”是什么意思。 根据ProFTPD手册： 如果closures，模块将接受证书并build立SSL / TLS会话，但不会validation证书。 如果打开，模块将validation客户端的证书，而且，除非客户端在服务器请求证书时提供证书，否则将失败所有SSL握手尝试。 但是我认为证书来自服务器本身，为什么服务器接受来自客户端的证书请求呢？ 而我的第二个问题，TLSoption指令的“nocertrequest”选项的含义是什么？ 符合ProFTPD手册，这个选项的function是： 在处理服务器的证书请求时，一些FTP客户端已知是错误的。 此选项会导致服务器在SSL握手期间不包含这样的请求 在这里，同样的问题是，当服务器本身具有TLS证书时，服务器为什么要向客户端发送证书请求。
一切都从自我担保的https运行。 除了设置用户authentication之外，我应该采取哪些措施来确保我们的安全？