FortiOS 4.0MR3 使用 eDirectory(OpenLDAP) 做群組認證

USER -> Remote ->LDAP

User -> UserGroup

輸入 LDAP 上的 group 的值




use CLI console Set Group
FGT# config user ldap
FGT# (ldap) # edit admin_LDAP
FGT# (ldap) # member-attr groupMembership //this is for Windows and Open LDAP, groupMembership for eDirectory
FGT# (ldap) # end

然後在輸入下列指令查看是否寫入
FGT# config user ldap

弱點掃描工具

http://www.openvas.org/
http://www.tenable.com/

基於 ISMS 上的 Linux 系統設定

1.關閉apache版本

vi /etc/httpd/conf/httpd.conf
ServerTokens OS # “OS”改為“Prod”
ServerSignature On # “On”改為“Off”


2.關閉php版本

vi /etc/php.ini
expose_php = On # “On”改為“Off”

http://phpsec.org/projects/guide/

3.hide phpmyadmin information schema

vi config.inc.php
$cfg['Servers'][$i]['hide_db'] = 'information_schema';

基於 ISMS 上的 Windows 系統設定

1.本機安全性原則 -> 本機原則 -> [稽核原則]內的 [稽核帳號登入事件]與[稽核登入事件]成功和失敗都勾選。

2.網路卡內容的 Client for Microsoft Networks 和 File and Printer Sharing for Microsoft network 不勾選。

3.查看密碼更改時間

c:\net user 帳號

PS. 文章會非常緩慢增加

Windows RDP 連線加密設定

[開始]->[設定]->[控制台]->[系統管理工具]->[終端機服務設定]

[連線]->[RDP-Tcp] 點擊右鍵 ->[內容] -> [一般]

[加密程度]選擇 [FIPS相容] 即可。

變色龍還原卡教學

更動資料有兩個方式
1. 用 "開放模式" ，在選單時按 Crtl + O
2. 進入 Dos 下的還原點管理... 把目前的還原點, 寫入到 Root .....

方法一... 是類似原來的復活卡的做法~~
方法二... 是找想要的還原點寫回 Root ..

不管用那一個, 還原點都會完全消失~~ 一個不留~~

[CentOS]安裝 lftp

#rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt
i386系統

#rpm -ihv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el5.rf.i386.rpm
x86_64系統

#rpm -ihv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

#yum install -y lftp