من و همسایگان من یک شبکه خانگی را که توسط من اداره می شود ، پرداخت می کنیم ، که توسط ارباب زمین پرداخت می شود. نمی توانید از شر آنها خلاص شوید و آنها را از شبکه مسدود کنید ، به دلیل دسترسی به سرپرست. آیا می توان دسترسی آنها به پهنای باند را…
مدیریت جلسه – آیا ورود همزمان باید مجاز باشد؟
ما یک برنامه وب داریم (Django) که اگر آنها ظرف مدت 1 ساعت درخواست نکرده اند ، کاربران را از سیستم خارج می کند. از دیدگاه امنیتی ، آیا این کار خوب است که مانع از ورود همزمان ها شوید؟ به عبارت دیگر ، اگر کاربر در رایانه شخصی خود وارد سیستم شود و سپس…
چرا PostgreSQL ، MongoDB و احتمالاً سایر نرم افزارهای پایگاه داده چنین پیکربندی های خطرناکی را مجاز ساخته اند؟
چند سال پیش ، هنوز هم در دهه 2000 ، بسیار ساده لوح بودم. به خصوص از نظر امنیت رایانه. برای ایجاد یک داستان طولانی و دردناک که حتی خودم را خیلی خوب به یاد نمی آورم ، مهمترین مسئله این است که من یک سرور FreeBSD را در خانه با PostgreSQL تنظیم کردم. من…
شبکه – آیا یک فایروال حاوی یک قانون مجاز در بالا است؟
شخصی در مصاحبه امروز به من گفت هر دیوار آتش دو قانون دارد: اجازه صریح در بالا و بلوک صریح در پایین. شکل من همیشه چیزهایی را فهمیده ام که فایروال ها به طور معمول تنظیم شده اند به طور پیش فرض به طور پیش فرض مسدود می شود (یا صریحاً در صورت تغییر اجازه…