Web sunucusu sertleştirme: başlıklar ve sessiz sızıntılar
Sürüm bilgisi sızıntısı, dizin listesi, yükleme dizininde kod çalıştırma, güvenlik başlıklarının hangisinin gerçekten işe yaradığı ve TLS yapılandırması.
web-sunucuguvenliksertlestirmetls Etiket
#sertlestirme
1 hızlı çözüm 4 rehber 1 ipucu 4 komut
Hızlı çözümler
Rehberler
WordPress sertleştirme: en çok istismar edilen üç yol
Saldırıların çekirdekten değil eklentilerden gelmesi, giriş noktasının korunması, dosya izinleri ve yükleme dizini, yedek stratejisi ve güncelleme disiplini.
wordpressweb-sunucuguvenliksertlestirmeSunucu sertleştirme: 300 maddelik listeye bakmadan önce
Kıyaslama belgeleri kapsamlıdır ama uygulanamaz. Gerçek riski düşüren ilk on maddeyi seçmenin yolu.
sertlestirmeguvenlikuyumYönetici hesabıyla e-posta okumayı bırakın
Ayrıcalıklı hesap yönetiminin en pahalı kısmı ürün değil, alışkanlık. Katmanlı hesap modelini küçük ekiplerde kurmanın yolu.
ayricalikli-erisimkimliksertlestirmeHızlı ipuçları
Komutlar
NTLM ile açılan oturumları bul
NTLM'i kapatmadan önce kimin kullandığını bilmek gerekir; kapatıp beklemek kesinti üretir.
Get-WinEvent -LogName Security -MaxEvents 200 -FilterXPath @"Dosya sunucusu sertleştirmesinde ilk bakılacak üç ayar tek satırda.
Get-SmbServerConfiguration | Select-Object RequireSecuritySignature, EnableSMB1Protocol, EncryptDataTarayıcı açılıyor diye TLS 1.2 kapalı sanmayın; el sıkışmayı sürüm sürüm deneyin.
$h = 'www.ornek.com'Yanıt başlıklarını okuyup beklenen güvenlik başlıklarının varlığını ve sürüm bilgisinin sızıp sızmadığını gösterir.
curl -sSI https://ornek.com |