Perguntas com a marcação «security»

Suponha que eu receba um e-mail que eu suspeite ser algum tipo de spam, mas não tenho 100% de certeza. Suponha também que eu esteja usando uma forma de webmail (como o Gmail) com bons filtros de spam, mas essa mensagem foi enviada com segurança. Obviamente, não devo abrir nenhum …

14 security  email  gmail  malware  webmail 

Eu explorei máquinas de teste usando metasploit e pude obter os hashes do arquivo SAM; Eu tentei executar comandos SYSTEMpara obtê-los, mas não consigo. O que é um método mais portátil para extrair os hashes do arquivo SAM?

14 windows  security  passwords 

O que é um modo de acesso padrão (por exemplo, 0755) para os diretórios pessoais dos usuários no Ubuntu (por exemplo, qual é a saída ls -ld /home/*)? Em outros distritos principais do Linux (Debian, RedHat, Gentoo, Arch)? Como posso alterar esse padrão? PS: Desculpe, mas não consigo encontrar um …

14 ubuntu  security  permissions  chmod  home-directory 

Eu pessoalmente tenho cerca de 20 contas (meu ID de usuário pessoal em muitas máquinas). Para contas de "sistema" compartilhadas, existem cerca de 45 por ambiente; desenvolvimento, teste e produção. Eu tenho acesso a dois deles, então meu total pessoal está em torno de 115 contas. As senhas devem ter …

13 security  password-management  keepass 

A US-CERT lançou recentemente a Nota de vulnerabilidade VU # 723755. http://www.kb.cert.org/vuls/id/723755 Em resumo, isso descreve como os roteadores sem fio modernos podem ter seus PSKs descobertos em apenas uma questão de horas - mesmo se eles estiverem usando o WPA2 com um PSK forte. A exploração é realizada através …

13 wireless-networking  security  linksys 

No Windows 7, existe uma maneira de saber se alguém fez login na minha conta quando eu estava ausente? Especificamente, é possível saber se uma pessoa com privilégios de administrador de alguma forma entrou na minha conta (ou seja, para entrar no meu email, etc.)?

13 windows-7  security 

Estou acessando um aplicativo Web usando o Chrome. Se eu sair do aplicativo e limpar todo o histórico / cookies / etc do Chrome (mesmo os cookies em Flash que agora são manipulados pelo Chrome na mesma área Limpar histórico) e depois acessar novamente o site, faço login automaticamente sem …

13 google-chrome  security  browser  internet-explorer  authentication 

Eu tenho um PGP antigo usando padrões antigos do algoritmo GnuPG. De acordo com o melhor algoritmo de criptografia e assinatura do GnuPG: RSA / RSA ou DSA / Elgamal? , essas configurações de algoritmo não são mais suficientes, portanto, desejo mover minha chave PGP para configurações de algoritmo mais …

13 security  pgp 

Existe uma maneira / ferramenta de determinar a data e a hora em que um disco foi gravado / gravado com alta segurança? Trata-se de análise forense de dados e deve ser uma prova sólida. Eu já tentei o IsoBuster, mas não me mostrou a data / hora em que …

13 security  dvd  compact-disc  burning  forensics 

Atualmente, estou na situação de tentar configurar o OpenVPN em um VPS pessoal, para conexão principalmente através de um firewall excessivamente restritivo. Todas as configurações mencionadas abaixo funcionam quando usadas por meio de uma conexão com firewall razoável. Eu tentei: OpenVPN em execução na porta padrão OpenVPN em execução na …

13 networking  security  vpn  firewall 

Como as chaves SSH diferem das chaves assimétricas usadas para outros fins, por exemplo, assinatura de email? Sou solicitado a perguntar isso, em parte, porque no OS X há aplicativos disponíveis para gerenciar chaves SSH (ssh-agent, SSHKeychain, etc), bem como aplicativos projetados para gerenciar chaves GPG (GPG Keychain Access, etc), …

13 security  ssh  ssh-agent  public-key-encryption 

Há uma forte crença entre as pessoas não técnicas de que os computadores domésticos nunca devem ser deixados sem vigilância - uma vez que são dispositivos elétricos e podem pegar fogo e incendiar a sala. Agora é óbvio que qualquer componente dentro da unidade de sistema do computador pode quebrar …

13 security 

Ao armazenar dados pessoais em um pendrive, os dados precisam ser criptografados para garantir a privacidade. Lamentavelmente, isso está longe de ser fácil sem introduzir muita sobrecarga; idealmente, todo o processo de criptografia deve ser feito automaticamente. Alguém conhece uma maneira conveniente de criptografar os dados em uma unidade USB? …

13 usb  security  encryption  usb-flash-drive  privacy 

Tendo pesquisado a Internet algumas vezes sobre a melhor maneira de abrir a conectividade do SQL Server através do firewall do Windows, ainda não encontrei a melhor maneira de fazê-lo. Alguém tem uma maneira garantida de encontrar em quais portas o SQL está sendo executado para que você possa abri-las …

13 security  firewall  sql-server 

Se há uma coisa que eu gostaria de ver se tornar um recurso padrão no Internet Explorer , seria a capacidade de impedir a instalação de barras de ferramentas malditas e que essas medidas preventivas fossem aplicadas por padrão. Seria então uma opção (difícil de encontrar, de preferência) para permitir …

13 windows  security  internet-explorer  toolbar