我正在Windows Server 2008上运行SQL Server 2008 Express Edition，并使用必须访问服务器的ASP.NET应用程序。 ASP.NET应用程序与在NetworkService帐户上运行的应用程序池关联。 该帐户又在所需的数据库中具有SQL Server上的login和用户logging。 当我尝试运行ASP.NET网站时，我得到一个空白页面，并在错误日志中查看时，我似乎得到这个信息事件logging： 用户“NT AUTHORITY \ NETWORK SERVICE”login失败。 原因：无法打开明确指定的数据库。 [客户端：myLocalMachine] 连接string具有Trusted_Connection=True ; 并指定了所需的数据库。 当我明确指定用户名和密码时，即使同一个un / pw组合通过SQL Server Management Studio工作，我也会得到另一个login错误，指出密码不正确。 NETWORK SERVICE帐户似乎具有数据库所需的所有权限。 此外，我做了一个testingASP.NET网站项目，从该数据库中的表中做一个简单的select，并使用相同的configuration文件我没有得到错误，它似乎工作。 这是否与信任级别有关，因为原始的ASP.NET Web应用程序引用了包括开源库在内的各种DLL。 此外，应用程序似乎不能写入事件日志本身，抛出安全exception，即使configuration文件中的所有内容（包括machine.config）都声明应用程序是完全信任的。
我有Windows Server 2008，与IIS 7.5和SQL Server 2008.我想安装DotNetNuke这是一个ASP.NET应用程序。 什么是不得到pwn3d必要的预防措施。
我看到，当我创build我的AWS实例时，我select了只有我的IP地址才能访问我的服务器。 另外还有一个为您configuration的RSA密钥。 在这种情况下，我真的需要在服务器上安装fail2ban？
我们将需要托pipe一系列Mercurial存储库。 为了安全起见，我们将在Apache中使用SSLencryption和htpasswd访问（必需）。 我testing了一个存储库，并使用hgwebdir.cgi并使用hgweb.config来定义存储库path以及allow_push和deny_push指令，但是这个testing设置只会导致更多的问题/问题： 我没有看到任何方式为每个单独的存储库做一个不同的允许/拒绝推送组？ 重要的是，我没有看到allow_pull deny_pull方法 – 这是非常重要的，因为每个存储库都有一组不同的用户应该被允许读取或写入。 我们想为所有用户保留一个htpasswd文件。
我在专用服务器上build立了Drupal 6站点，并通过安装在其上的“Matrix”控制面板启用了SSL。 现在的问题是，该网站只从https加载页面。 大多数的图像不会加载，我想这与相同的事情有关。 理想情况下，我希望http和https都可以工作，然后我可以为需要安全的页面重新排列redirect。 尝试加载常规http页面时出现的错误是： **Bad Request** Your browser sent a request that this server could not understand. Reason: You're speaking plain HTTP to an SSL-enabled server port. Instead use the HTTPS scheme to access this URL, please. 任何人都可以指向正确的方向吗？ 编辑： 在sites-enabled / domainname.co.uk中，有一个为服务器IP设置的<VirtualHost>，使用端口80，如下所示： <VirtualHost xx.xx.xx.xx:80> ServerName xx.co.uk ServerAlias www.xx.co.uk ServerAdmin [email protected] DocumentRoot /home/default/xx.co.uk/user/htdocs ErrorLog […]
环境 Windows Server 2008 SP1至强CPU E5430 @ 2.66 GHz 16.0 GB RAM 64位操作系统1TB磁盘空间 服务器angular色：SQL Server其他信息：联合域，login用户域pipe理员 问题 导致问题的步骤： 右键单击“证书”文件夹下的“root \ Personal”树，然后单击“所有任务” – >“申请新证书”，使用mmcpipe理单元创build一个计算机证书。 证书注册窗口出现，您validation您连接到您的networking，并且您login到域。 然后单击下一步，这将导致一个窗口说明问题： “证书types不可用” “这次你不能申请证书，因为没有证书types可用，如果你需要证书，请联系你的pipe理员。 寻求解决scheme 在此服务器上创build证书，以实现到MSSQL服务器的SSL连接。
如果我理解它是如何工作的，NFS安全依赖于客户端可以被信任的事实。 我担心有些用户访问其他用户的文件。 是的， root_squash选项可以避免客户端上的root用户访问这些文件，但是如果某人在任何客户端上拥有root权限，他可以访问任何用户，然后访问他们想要的文件。 我目前正在将文件导出到所有本地networking。 我正在考虑只导出到一个可信任的客户端networking组，但是这可能是一个很难维护的问题，而且只会让问题变得模糊不清，如果某些可信的客户端获得了根访问权限，问题依然存在。
我有一个Zimbra安装，想要encryption密码套件。 我禁用了一些，对剩下的东西还是很满意的。 现在的问题是， Qualys SSL tes t显示了很多客户将使用3DES，这只剩下我最后一次备用。 如果我查看受支持的Android 5密码和我的服务器（例如），则会有更多的重叠，并且在两个密码套件中都有相同的AES密码套件。 为什么AES密码不被使用？ 这是整个testing结果：
可能重复： 停止Apache请求SSL密码每次重新启动 当我创build我的SSL证书时，我在密钥中使用了密码短语。 每当我重新启动我的Web服务器（Apache或Nginx）时，他们都要求input密码： 阿帕奇： 由于安全原因，您的一些私钥文件被encryption。 为了阅读他们，你必须提供密码短语。 服务器www.example：443（RSA） input密码短语： Nginx的： 启动nginx：inputPEM密码短语： 每次input密码很快就会变得烦人，我担心下次重新启动机器时的停机时间。 有没有办法自动提供PEM通行短语，当networking服务器重新启动？ 还是必须在密码被删除的情况下使用密钥重新颁发SSL证书？ 如果我删除密码，安全意味着什么？ 有什么好担心的吗？
我想清除远程计算机上的用户存储凭据。 无需用户login并打开Cred Manager GUI或者在login时运行CMDKEY。 用户configuration文件下的文件系统中是否存在存储的信用？ 我可以将它们从文件系统中删除，以清除其他用户的caching信用？