Preguntas con etiqueta 'webserver'

1
respuesta

¿Es una infracción tener un programa ssh en un servidor Tomcat?

Empiezo a trabajar en un proyecto aquí y encuentro algo que al menos me parece extraño. Como no soy un especialista, vine a preguntar. Es un proyecto web de Java que se creó para ejecutarse en un servidor Tomcat en un entorno Windows (Windows...
hecha 08.01.2016 - 13:00
1
respuesta

Recopile archivos XML del servidor web con autenticación segura

Necesito recopilar archivos XML de un servidor web de terceros. Dichos terceros generan estos archivos XML a diario (por ejemplo, data_2015-11-26.xml ) y, por lo tanto, también deben buscarse al menos a diario, mediante algún tipo de ta...
hecha 26.11.2015 - 19:40
1
respuesta

¿Puede alguien decirme si se trata de un ataque de secuencias de comandos entre sitios o una entrada de registro normal?

¿Alguien puede arrojar luz sobre estos registros? ****GET /list25/ADMN/Eligibility/EligibilityResponse.aspx _TSM_HiddenField_=ctl00_ScriptManager1_HiddenField&_TSM_CombinedScripts_=%3b%3bAjaxControlToolkit%2c+Version%3d4.1.40412.0%2c+Cult...
hecha 07.12.2015 - 04:51
1
respuesta

¿Contraseñas procesadas en el lado del servidor? [duplicar]

Entonces, mientras estaba trabajando en mi proyecto personal, algo me golpeó. Cuando alguien crea una cuenta en cualquier servicio web / red social, proporciona su nombre de usuario y contraseña deseados, el servidor los procesa, el nombre...
hecha 25.04.2016 - 10:16
1
respuesta

HttpOnly en la página de cierre de sesión [cerrado]

En primer lugar, no se puede acceder a mi sitio web sin una sesión establecida. Después de establecer una sesión, el servidor establecerá las cookies. Sin embargo, si evalúo el sitio web sin una sesión, mi sitio mostrará una página de cierre de...
hecha 23.04.2015 - 05:12
1
respuesta

¿Me han robado? [cerrado]

Recientemente abrí un enlace de un "amigo", mientras estaba en mi lugar de trabajo. Era un tipo de juego "Super Mario" realmente simple y estúpido. Lo abrí, jugué durante 10 segundos y cerré el enlace. Lo que en primer lugar me pareció sospechos...
hecha 25.01.2015 - 12:23
2
respuestas

Página infectada de Drupal 6 con un shell php

Tengo un servidor con Drupal 6 que fue hackeado y ahora accediendo a la página principal puedo ver el shell de php. El problema es que no pude encontrar el shell. Los archivos del sitio no están infectados porque copié todos los datos del sitio...
hecha 11.11.2014 - 11:14
1
respuesta

¿Qué haría que un servidor solo envíe más de 1 certificado SSL a un cliente? [cerrado]

Tenemos un servidor seguro que parece estar enviando solo el certificado de identidad. Ejecutar el nombre de host a través de Qualys dice que solo se proporcionó 1 certificado. El intermedio tenía que ser descargado sobre la marcha. Esto no es u...
hecha 19.08.2014 - 14:08
1
respuesta

Seguridad del servidor a través de registros constantes [cerrado]

He construido un sistema y he puesto un montón de trabajo para asegurar que sea super seguro. Pero tengo un temor (potencialmente irracional) de que si alguien pudiera ingresar a mi servidor, simplemente podría cambiar el código PHP que escribí...
hecha 31.08.2014 - 14:33
1
respuesta

beneficios de xinetd para un servidor web

¿Cuáles son las ventajas y desventajas de usar xinetd para un servidor web que se ejecuta en un VPS? Suponga que ya se han tomado las siguientes medidas para asegurar el sistema: fortalecimiento del sistema, últimas actualizaciones, paquetes...
hecha 03.07.2014 - 04:17