ITシステム運用・管理

すみませんが、早い話kalilinuxをOpenSCAPでセキュリティ診断したいのですが、方法はあるでしょうか？ 最新のkalilinuxです、ご教示お願いします。

このバージョンのdebianは、 debian9なのか10なのか11なのか ご教示お願いします。

お世話になります 何も判っていない素人ですが、よろしくお願いします windows10 bitnami+redmine にtomcatの追加につきましてご教授頂きたいです http://localhost/redmineにはアクセスができます tomcatを追加してhttp://localhost/gitbucketにはアクセスできません gitbucket.warはwebappsに追加してgitbucketディレクトリが作成されていますので、サービスは動作しています。 １．tomcatのインストール先は正解？ redmine/apps/tomcat ２．apache2/conf/httpd.conf に include conf/extra/gitbucket.confを追加。内容は正解？ <Location /gitbucket/ > ProxyPass ajp://localhost:8009/gitbucket/ </Location> ３．server.xmlに下記を追加しましたが正解？ <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> その他の接続はコメントアウト netstatでlistening 127.0.0.1:8009で待ち受けを確認済み https://kuttsun.blogspot.com/2016/04/gitbucket.html 上記サイトを参考に致しました ありがとうございます 何かアドバイスを頂けないでしょうか 予想でも何でも問題ございません よろしくお願いいたします

こんばんは、いつもお世話になっています。 kalilinuxでOpenSCAPを使ってセキュリティパッチをインストールすることは可能でしょうか？ 昔はパッチ用のコンテンツファイルとかあったのですが・・・。 ご教示お願いします。

windowsのアカウントを分けてアクセス制限する事は、ウイルス対策として意味がありますか？ ■前提条件 ・win11を使用 ・常駐と非常駐のアンチウイルスソフト等は導入済み ・個人が作成したソフトを使用する事がとてもよくある ・セキュリティを強固にしたいが、別PCを用意したい程ではない ■対策方法 ・管理者と標準ユーザーを用意 ・管理者アカウントでは信頼出来るソフトのみ実行、個人情報利用に制限なし ・標準ユーザーアカウントは個人が開発したソフトも実行、個人情報利用に制限あり ・標準ユーザーアカウントはアクセス可能なドライブを限定する ■気になる点 気になるのは標準ユーザーアカウントに何らかのウイルスが侵入した場合、アクセス制限が有効に機能するかどうかです。 Cドライブに侵入され駆除できずに管理者アカウントで感染は考えられますが、そこは一旦無視します。 他に良い方法があれば教えて頂きたいです。 以上、よろしくお願いいたします。

ノートン360が入っていますが、ウイルス対策ソフトってもともとMicrosoftDefenderが入っていて、いらないということを知りました。 MicrosoftDefyenderを使いたいので、ノートンのスマートファイアウォールを無効にして、設定のセキュリティーのMicrosoftDefyenderウイルス対策オプションをオンにすればよいのでしょうか。

Windowsserverの通信量について 検証環境の通信量が多いので原因を調べています。 ネットワーク使用率が常時99％であることと、1分ごとの通信量が増えていっていることが気になります。 検証環境の情報は以下です。 KVM仮想マシン、OSはWindowsserver2019 イーサネット接続 検証環境へは、RDP・splashtopを使用して接続していますが どちらで接続しても通信量の多さは変わらない状態です。 通信量が増えるようなアプリも起動しておらず、仮想マシン自体も重くて動かない等挙動に問題はありません。 そのため測定ツールの表示がおかしい可能性も考えておりますが そのような事象は他にもあるでしょうか。 すみませんがわかる方教えていただけますと幸いです。 【補足】 画像が小さいようなので補足させてください。 タスクマネージャーのネットワーク使用率が常時99％で 送信バイト数が12,731,801,961,413バイトというような数字が出ています。 また1分ごとの通信量は、15分間くらいの間で 48MBから286MBまで増えてしまっています。

こんばんは、いつもお世話になっています。 このような事は可能でしょうか？ 自分のルータのIPアドレスではセキュリティ的に低いので VPNを中継させることは可能でしょうか？ VPSならできるのですが。

windowsのパフォーマンスモニターの通信量について詳しい方教えてください。 現在リモート接続を行った際の通信量を測定しています。 通信先の通信量が多く、原因を探っていますが特定できない状態です。 画像のBytes Total/secを見てそう判断した次第ですが まず「Bytes Total/sec」というのは 「1秒当たりの通信量が何バイトか」という認識であっておりますか。 接続先（windowsserver2019） 72,133,569.550 バイト 接続元（windows11） 14,629.055 バイト 接続ツールはRDP・splashtopを使用していますが 測定結果に特に大きな差はないです。 また、接続先はVMですがホストは有線LANにつながっています。 接続元はWi-Fiです。 有線と無線の違いがあるので通信速度は変わってくるかもしれませんが、 それにしても接続先の通信量が多すぎる気がします。 また、接続先と接続元で何故ここまで通信量の差が出るのかもわかりません。 測定中はデスクトップ表示させたまま操作はしていない状態です。 通信量が増えるようなアプリも起動しておらず、CPU・GPUも10％未満の使用率です。 マシンが重くて動かない等が全くないのが余計謎です。わかる方がいらっしゃいましたらご教示いただけますと幸いです。 補足 県をいくつもまたぐような、遠い場所にある環境に接続すると さらに通信量が増えます。接続元は特に変わりません。 接続先 4,607,481,659　バイト 1秒あたりおよそ4GBの通信量ということになるのでさすがにおかしいと思うのですが 何が間違っているのか分かりません。 読み方？Bytes Total/secの認識？パフォーマンスモニターの表記そのもの？ 困っています…

サーバー側で送信するデータセグメント数と、クライアント側で送り返すデータセグメント数はどのように決まるか？

インターフェイスがフレームを受け入れるべきかどうかを判断するためにどんな情報を使用するか？

ネットワークの勉強方法について質問です。ネットワークの知識がない状態から勉強を始めていますが、書籍とUdemyオンライン講座で勉強しています。何か効率的な学習方法があれば教えていただきたいです。

virutalboxの仮想マシンなんですが、これのゲストOSからホストOSのネットワークをゲストOSのスキャンツールで特定することは可能ですか？ ネットワーク自体がつながっているのかわからないのですが。 ご教示お願いします。

こんばんは、いつもお世話になっています。 学習がてらBeef hook Injection をしたいのですが、 まずarpspoofなどの攻撃をするのにネットワークを特定したいのですが そのネットワーク自体が繋がってないみたいで見つけることができません。 eth0(イーサネット)で全ての192.168.番台のネットワークをつなげたいのですがどのようにすれば繋げられるでしょうか？ ネットワークの方はあんまり強くないのでこれを機に知りたいのでご教示お願いします。

Windows機のVMWareにPFsenseを入れて、そこにSnortやSuricata、KibanaといったIDS/IPS機能を入れて…そしてそのPFSenseを通してネットをIDS/IPSを機能させながら接続する…なんてことはできるのでしょうか？

メールアドレスもパスワードも マカオから 変更と連絡 ログイン不能に 早く対処したいのですが わかりません

windowsPCなのですが、家のwifi経由で、ipv6非対応サイト（yahooなど）にはアクセスできるのですが、ipv6対応サイト（Googleや wikiなど）には接続できなくなってしまいました。 しかしながら、携帯電話からテザリングすると問題なくどのサイトでもアクセスできます。 ipconfigで見ると、 　家のwifi経由時では、ipv6アドレス割り当てなし 　携帯テザリングでは、ipv6アドレス割り当てあり なので、この辺りが影響しているのかと思うのですが、これ以上がわかりません。 何かヒントレベルでもアドバイスある方いらっしゃらないでしょうか？

無線RUNで２台のパソコンを接続しています。 Windowsパソコン１台目は、自らセキュリティソフトをインストールしましたのでそういう場合はWindowsセキュリティは自動的に停止すると聞きました。 一方、家族が接続している２台目に自らセキュリティソフトをいれなかったらそのパソコンではWindowsセキュリティは自動的に働きますか。

コントロールパネルのプログラム一覧に詐欺ウォール（BBソフト株式会社）があります。 これを入れた記憶がなく、有料のはずですが代金は支払ってません。 自分のパソコンで生きているのを確認したいのですが、どのようにしたら確認できますか。

今はロシアにいるスノーデン、彼もGraphenOSのスマーフォンだけではなく自宅にデスクトップPCを置いていると思いますが、彼はデスクトップPCではどのような強固なセキュリティ対策をしているのでしょうか？