标签: security

我需要为客户检查 CheckPoint 防火墙的防火墙规则（有 200 多个规则）。

我过去曾使用FWDoc来提取规则并将它们转换为其他格式，但在排除方面存在一些错误。然后我手动分析它们以生成带有注释的规则的改进版本（通常在 OOo Calc 中）。

我知道有几种可视化技术，但它们都归结为分析流量，我想要静态分析。

所以我想知道，您按照什么流程来分析防火墙规则？您使用哪些工具（不仅用于 Checkpoint）？

可能重复：
我的服务器被黑了 紧急情况

上周末我公司的网站被黑了。

他们在周五晚上做了最好的事情，所以我们只在周一早上才注意到攻击。有趣的是，我们最近从 Windows 切换到 Linux，因为它应该更稳定和安全。去搞清楚。是的，我们在 Firefox 和 Chrome 上将我们列入黑名单。

由于我不是 Linux 专家，因此我正在寻求有关如何避免将来出现此类问题的建议。您采取了哪些措施来保护您的系统？看起来我们的密码很弱，但是在几次登录失败后，Linux 不应该阻止该帐户吗？他们尝试了 20 多种组合......

除此之外，我正在寻找一种类似于 pingdom 但适用于安全性的工具（或服务）。如果我的网站遭到黑客入侵，请提醒我。有这种事吗？黑客监视器？:)

另一件事，您如何将此类问题通知您的客户？你只是无视并希望没有人注意到吗？电子邮件解释发生了什么？

*以匿名身份发布以避免对我的公司造成更多不良影响，这已经很糟糕了...

我正在寻找通过互联网安全发送密码的最佳方式。我看过的选项是 PGP 和加密的 RAR 文件。除了在没有太大风险的情况下通过互联网从 a 点到 b 点之外，没有其他实际参数。

我觉得这应该是一件非常简单的事情，但是谷歌搜索和检查 SF 我什么也没看到。我试图让我的 Fedora 服务器不响应 ping，我该怎么做？

在对我们的机器进行安全审查时，我发现一台主机通过端口 80 向 Internet 公开了 Microsoft-HTTPAPI/2.0 服务。

我对此并不熟悉，但经过谷歌搜索后，我发现 SQL Server 2008 默认在端口 80 上发布 SQL Server Reporting Services，并将自身标识为 HTTPAPI/2.0。主机也运行 IIS7。

我猜这可能不是应该向世界公开的东西。任何人都可以向我提供有关公开此服务的安全风险的任何信息或建议吗？

Response Headers - http://#.#.#.#/
Content-Type: text/html; charset=us-ascii
Server: Microsoft-HTTPAPI/2.0
Date: Mon, 10 Aug 2009 10:44:25 GMT
Connection: close
Content-Length: 315

404 Not Found

我是一名程序员，试图为一家小公司管理 Active Directory 设置。域控制器正在运行 Windows Small Business Server 2008。

我们有使用平板电脑的现场工作人员；平板电脑的 ThinkVantage 膨胀软件的配置问题将要求这些用户在使用平板电脑时具有管理员权限。没关系 - 当我通过电话引导他们完成修复时，他们拥有广泛的特权很有用，所以我不是在那里寻找解决方法。

我想使用组策略来设置以下场景： 特定安全组（或组织单元）中的用户在登录到某个安全组（或组织单元）中的计算机时应该在 BUILTIN/Administrators 组中。如果计算机必须在 OU 中也没关系，但我更喜欢按组分配用户。

当然，现场工作人员不应该是其他工作站上的管理员，普通办公室人员不应该是平板电脑上的管理员。

目前，这是在每个平板电脑上本地管理的，但是随着我们增加新员工，这变得越来越麻烦。

我觉得 Restricted Groups 是这里的答案，但没有 AD 概念和方法的坚实基础，我很难实现它。

这项任务的正确技术是什么，我将如何实施它？

我正在运行一个小型（基于 Windows）的服务器。当我检查日志时，我看到源源不断的（不成功的）密码猜测黑客尝试。我应该尝试向源 IP 地址的所有者报告这些尝试，还是现在这些尝试被认为是完全正常的，无论如何没有人会费心做任何事情？

在路由器后面运行 (X)Ubuntu 10.04.2 LTS。

我刚刚从那台机器上的 root 帐户收到一封电子邮件，主题如下：

*** SECURITY information for <hostname>：

消息正文包含此警告：

<hostname> : jun 1 22:15:17 : <username> : 3 incorrect password attempts ; TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/bin/sh /tmp/tmpPHBmTO

我看不到任何/tmp/tmpPHBmTO文件，尽管有一个文件名为/tmp/tmpwoSrWW2011-06-01 22:14 的时间戳，所以就在提到的日期/时间之前。这是一个二进制文件，内容对我来说并不熟悉。此外，该文件只有-rw-------权限。

当我读到它时，这意味着某人（或某物）可以（有权）访问我的机器。显然还不是 root 访问权限（还），但仍然/tmp至少足以将文件写入我的目录。

有人对我可以在哪里查找更多信息有任何指示：谁可以做到这一点，以及他们如何做到这一点？

我的路由器配置为允许访问 SSH、HTTP（nginx 充当其他几种服务之一的反向代理）、SMTP、POP（后缀）和 IMAP（dovecot）以及端口 51413（传输）的转发流量。

我正在处理受电子保护的健康信息（ePHI 或 PHI），并且 HIPAA 法规要求只有授权用户才能访问 ePHI。列级加密可能对某些数据有价值，但我需要能够对某些 PHI 字段（如名称）进行类似搜索。

透明数据加密 (TDE) 是 SQL Server 2008 的一项功能，用于加密数据库和日志文件。据我了解，这会阻止访问 MDF、LDF 或备份文件的人对这些文件进行任何操作，因为它们是加密的。TDE 仅适用于 SQL Server 的企业和开发人员版本，并且对于我的特定场景，企业成本过高。如何在 SQL Server Standard 上获得类似的保护？有没有办法加密数据库和备份文件（是否有第三方工具）？或者同样好，如果磁盘连接到另一台机器（linux 或 windows），有没有办法防止文件被使用？

管理员可以从同一台机器访问文件，但我只想防止磁盘被移除并连接到另一台机器时出现任何问题。对此有哪些解决方案？

我们是一个相对较小的商店（就系统管理员的数量而言），混合了 RHEL、Solaris、Windows 2003 和 Windows 2008 服务器；总共约200台服务器。

对于我们的管理员帐户（root在 Linux 和admnistratorWindows 中），我们有一个密码方案，该方案取决于数据中心位置和服务器的其他几个记录属性。

在Linux上，我们目前的做法是创建一个共享的非特权帐户在那里我们可以su来root。在基于 Windows 的系统上，我们创建了一个具有管理员权限的附加帐户。这两个帐户共享相同的密码。

这已被证明是非常低效的。当有人离开我们的商店时，我们必须：

1. 更改管理员帐户的密码方案
2. 为每台服务器生成一个新的管理员密码
3. 想出一个新的非管理员帐户密码
4. 触摸每个服务器并更改密码

我想知道在类似环境中是否有人可以建议一种更明智的方式来管理这些凭据。一些相关资料：

• 尽管我们的大多数服务器都是我们 AD 域的一部分，但并非全部都是。
• 我们使用 Puppet 管理我们所有的 Linux 服务器（密钥身份验证是我想到的一个选项，但它只能解决上面的 #3 问题）。
• 我们使用 Cobbler 配置 Linux 服务器。
• 我们大约 10% 的硬件专用于 VMWare。在这些情况下，我们使用 VMWare 模板来构建服务器。

任何想法或建议将不胜感激。这是一个困扰了一段时间的问题，我终于想解决它。