Preguntas con etiqueta 'server'

2
respuestas

SSL: ¿Cómo enviar un certificado de cliente generado desde el servidor para evitar MITM?

La pregunta que tengo es simplemente ¿cómo puedo prevenir un ataque MiTM en un certificado una vez que el servidor crea uno nuevo e intenta enviarlo a un cliente? ¿El certificado se encripta con rsa y se envía o ...     
hecha 08.04.2013 - 14:34
3
respuestas

Qué hacer con las contraseñas comprometidas a través de sitios maliciosos o hacks de sitios [duplicado]

Por lo tanto, mi pregunta o hipótesis es que: la mayoría de las personas usan solo algunas contraseñas para los servicios en línea de todos , obtener una de estas contraseñas significa que puede acceder a los sitios de esa persona fácilmente...
hecha 06.04.2017 - 09:26
1
respuesta

¿Es un problema de seguridad tener archivos de cambio de php?

Escribí un código que usa información de la base de datos para cambiar el contenido de varios archivos y luego escribir algo en la base de datos. Este código está completamente escrito en php y se ejecuta cuando llamo a una URL específica (ht...
hecha 03.02.2017 - 10:30
2
respuestas

¿Qué tan importante es el uso de open_basedir en un servidor con múltiples sitios web PHP diferentes?

En un servidor web apache con múltiples VirtualHosts que ejecutan diferentes sitios web de PHP en diferentes dominios, ¿qué tan importante es establecer open_basedir para cada VirtualHost? ¿Realmente ayudará a aislar los diferentes VHosts ent...
hecha 10.01.2017 - 18:14
1
respuesta

Comunicarse a través de gpg

Necesito comunicarme con frecuencia con un servidor de la manera hacer cosas relacionadas con x o enviarme información de x Mi opinión es colocar directamente la tarea que quiero que se ejecute en el paquete que quiero enviar, agregar alg...
hecha 19.08.2015 - 13:01
1
respuesta

Solicitudes del servidor proxy + reenvío de información de autenticación de manera segura

Estamos utilizando PassportJS con un par de servidores Node.js. Passport es solo una biblioteca que es popular para la autenticación del servidor Node.js, pero tenemos algunas preguntas sobre cómo usar Passport con solicitudes "proxy". Mi pregun...
hecha 03.11.2015 - 02:30
1
respuesta

¿Cómo lidiar con el mal comportamiento de los clientes en un servidor autorizado?

Mi compañero de trabajo y yo estamos desarrollando un servidor autorizado para un MMO. No podemos ponernos de acuerdo sobre cómo manejar a los clientes que se "portan mal". Mal comportamiento, en este caso, significa que los clientes que envían...
hecha 04.08.2014 - 19:05
3
respuestas

¿Es posible actualizar la versión SSL de una conexión solo desde el lado del servidor?

Estoy intentando averiguar si hay una manera de actualizar la versión SSL de SSLv3 a TLSv1 de una conexión haciendo solo cambios en el lado del servidor. En mi caso, tanto la aplicación cliente como el servidor utilizan OpenSSL (v0.9.8o), por...
hecha 16.12.2014 - 17:43
1
respuesta

"mantener abierto" cifrado en casa con un servidor local

Tengo un par de máquinas que uso para cosas puramente automatizadas, con directorios de inicio cifrados con ecryptfs. Entonces, incluso si la máquina está encendida, esos directorios no se descifran a menos que el usuario inicie sesión (comporta...
hecha 24.12.2013 - 05:34
1
respuesta

Los servicios de certificado no se iniciarán con el error "el servidor está fuera de línea" [cerrado]

Tengo una CA subordinada. El servicio raíz de Enterprise se desinstaló de la red por accidente y luego se migró a una nueva caja con la misma clave. Este nuevo servidor tiene un nombre de servidor diferente. Funcionó durante unos días y ahora el...
hecha 05.04.2014 - 06:48