blog.server-tech.xyz

RHEL6.4で処理の実行中にパスワードの有効期限が切れたらどうなるか試してみました

職場でパスワードの有効期限を設定することになり、実行中のプロセスのパスワード有効期限が切れたらいったいどうなるのか？という質問が出たのでテストしてみました。 1.環境OS:RedHatEL6.4 2.テスト方法一般ユーザ … Continued

パスワードの有効期限が近づいたり切れたりしたらどうなるのか試してみました。 1.テスト 2.まとめlogin.defsでパスワード有効期限を設定して、有効期限が切れてもログイン出来ないようにはならないことが確認できました … Continued

久しぶりにSQL Server 2012でバックアップリストアをすることになったので、テストVMで予習しました。 1.バックアップ手順 SQL Server Management Studio(SSMS)で接続対象DB … Continued

1.wheelグループでしかsu出来ないようにする設定 2.テスト 3.まとめSU_WHEEL_ONLYの設定が入っていると、通常ログインでのsuコマンドは失敗するようにできますが、sudoでsuを実行した場合は/etc … Continued

下記URLを参考にWVDを構築してみました。【保存版】Windows Virtual Desktop (WVD) 構築手順 (検証環境)https://www.nobtak.com/entry/wvdmain 1.構成 … Continued

職場でパスワードの複雑さやログイン失敗時のアカウントロックなどを実現してセキュリティを強化したいという要望があったのでテストしてみました。 1.環境OS:RedHat Enterprise Linux 6.4 2.実現し … Continued

前回sudo設定をテストしてみましたが、“sudo su -” のみ拒否して欲しいとリクエストがあったので、改良してみました。 1.背景現状、一般ユーザからrootユーザにsuして利用しているが、 … Continued

職場でsudoを使うことになったので、sudo設定とログローテートをテストしてみました。 1.背景現状、一般ユーザからrootユーザにsuして利用しているが、複数人で使用する為に誰が特権コマンドを発行しているかログから追 … Continued

今回は、クラウドサービスのtenable.io の管理画面より、内部NWに配置されたNessus Scannerサーバから内部のサーバに対して、脆弱性スキャンをしてみました。 tenable.ioの管理画面のインターフェ … Continued

参考文献：IPUSIRON著「ハッキング・ラボのつくりかた」を参考に、自環境にMetasploitableをセットアップして攻撃してみました。 1.環境Kali Linux:192.168.0.15Metasploita … Continued