Todas las preguntas

1
respuesta

¿Cuál es la mejor manera de cifrar mi carpeta de usuario de Windows?

Estoy tratando de cifrar mi carpeta de usuario en una máquina compartida con Windows 10. No tengo Windows Pro, por lo que EFS o BitLocker no son una opción. No puedo cifrar ni cambiar todo el sistema porque no soy el único usuario. Quiero...
pregunta 21.10.2015 - 15:27
1
respuesta

Nombres de usuario y contraseñas de las impresoras Samba, problema de seguridad

Fugas de contraseña, impresión desde un cliente Linux a un servidor de impresión basado en Windows Al autenticar a los usuarios de Linux para usar una impresora compartida de Windows en su máquina, el nombre de usuario y la contraseña del d...
pregunta 01.01.2016 - 02:43
3
respuestas

¿Cómo evitar agregar códigos maliciosos que se encuentran en el sitio web pirateado de WordPress?

Tengo un sitio web creado con WordPress y utilicé WooCommerce como el complemento del carrito. Recientemente lo encontré pirateado, ya que respondía a una solicitud de AJAX con un código HTML, que debería recibir un objeto JSON como respuesta. A...
pregunta 07.02.2015 - 06:06
2
respuestas

¿Cómo protegen la aplicación contra ataques DDoS las aplicaciones web?

¿Cómo proteger una aplicación web de DDoS mediante la implementación de firewalls de aplicaciones web? ¿Qué tan efectivo es este método?     
pregunta 10.11.2014 - 09:36
1
respuesta

Cómo determinar las clasificaciones de riesgo para aplicaciones móviles de terceros

Habiendo implementado teléfonos móviles y tabletas corporativos, tenemos MDM implementado que nos permite implementar aplicaciones de forma centralizada para todos nuestros usuarios, y podemos realizar borrado remoto en caso de pérdida de un dis...
pregunta 30.01.2015 - 12:39
1
respuesta

¿Qué son los grupos DH "seleccionados"?

Actualmente se recomienda hacer algo sobre los contenidos de / etc / ssh / moduli. He visto dos maneras: para eliminar todos los módulos de menos de 2047 bytes de tamaño del archivo. para recrearlos usando ssh-keygen. La primera es una...
pregunta 05.06.2015 - 20:09
2
respuestas

¿Cuándo un token de Apple Pay se convierte en una tarjeta de crédito real?

Apple Pay dice que almacenan un token en el teléfono y lo usan para transacciones. ¿Quién emite este token? Quien luego convierte este token a una tarjeta de crédito real. ¿Dónde se almacena la asignación de token a tarjeta real?     
pregunta 28.10.2014 - 15:09
1
respuesta

Mostrar números de enrutamiento / cuenta de banco y almacenarlos de manera segura

EDITAR: Esto es para la región del Reino Unido / Europa. Me he estado rascando la cabeza leyendo otras publicaciones similares a esta sobre el almacenamiento seguro de números de cuenta y enrutamiento bancario. Sé que los números de enrutamie...
pregunta 27.04.2015 - 11:09
2
respuestas

Descifrando el desplazamiento arbitrario de un archivo encriptado

Quiero almacenar archivos cifrados en algún backend de almacenamiento que me permita obtener bytes X a través de Y del archivo cifrado. Obviamente puedo descifrar todo el archivo localmente y enviarlo de vuelta al cliente. Sin embargo, si el...
pregunta 16.12.2014 - 21:46
2
respuestas

¿Debe almacenarse una clave de recuperación 2FA junto con una contraseña?

Muchos sitios web le brindan una clave de recuperación o una lista de códigos de recuperación que pueden usarse en lugar de tokens 2FA si pierde su teléfono o no puede acceder a su generador de tokens. ¿Cuáles son las prácticas recomendadas a...
pregunta 24.11.2014 - 08:14