Perguntas com a marcação «security»

No Ubuntu, como posso verificar quais informações estão sendo enviadas através da conexão de rede, quais programas estão sendo executados e em quais sites meu computador está conectado? Eu não sou paranóico com segurança, mas quem sabe?

11 linux  networking  security 

Sempre que preciso executar um script de shell da Web curl -s [url] | sh, abro primeiro urlno meu navegador da Web para garantir que o script não seja malicioso e seja seguro para executar. Lembro-me de ver um truque de linha de comando que tornou possível ler o script …

11 bash  command-line  security  curl 

Eu tenho um sistema Debian Linux (amd64) instalado em um dispositivo criptografado do sistema RAID-1 (LVM on LUKS) e terei um RAID-6 de> = 4 discos onde colocarei meus dados (LUKS e talvez LVM). Eu acho que a idéia básica é desbloquear a partição criptografada do sistema (na inicialização no …

11 linux  security  encryption  raid  luks 

É seguro fechar o shell apenas clicando em "X" ou usando "ctrl + d" enquanto estiver conectado como root com su ou é mais seguro fechá-lo digitando "exit"? Existe alguma diferença (em termos de segurança) ou é a mesma e não importa como você usa?

11 shell  terminal  security  root  exit 

Para um servidor de produção Debian squeeze, quais são as melhores práticas ou recomendações para lidar com atualizações de segurança? Tenho visto vários artigos sobre cron-apt, apticron, unattended-updates, trabalhos do cron apt, etc. que faça o download e / ou instalar atualizações de segurança como eles são liberados. Parece que …

11 debian  security  upgrade 

Na maioria das vezes, ao instalar um programa a partir da fonte, é recomendável criar um novo usuário e um novo grupo e dar /usr/local/<myapp>ao usuário e ao grupo criados recentemente. Por que essa prática é considerada uma boa prática? O que isso melhora? Exemplo: usuário mysql / grupo mysql …

11 security  users  software-installation  administration  group 

Vamos supor que o processo seja executado em um ambiente limitado: ( ulimit ... -v ... -t ... -x 0 ... ./program ) O programa é encerrado. Pode haver vários motivos: limite de memória / hora / arquivo excedido; apenas segfault simples; ou mesmo terminação normal com o código de …

11 security  process  process-management  resources 

Eu me conecto a muitas redes abertas quando estou andando por aí. Eu sou bastante cuidadoso ao VPN em casa para qualquer coisa importante, mas essa não é realmente a minha confusão. O laptop executa vários serviços (nfs, dev http server, samba, avahi). Não só não quero que as pessoas …

11 networking  security  services  privacy 

Eu tenho um servidor dedicado Godaddy que gostaria de cancelar. Antes de fazer isso, gostaria de fazer um formato limpo no servidor para garantir que a próxima pessoa que obtém o servidor não consiga recuperar nada (não sei o quão completo o Godaddy é quando se trata de reformatar antes …

11 security  storage  remote-management  data-destruction 

Decidi recentemente fazer alguma manutenção de segurança. Eu vi meus logs e houve algumas tentativas no meu servidor SSH. No começo, afastei a porta SSH do padrão 22. Depois disso, li algo sobre Fail2ban , BlockHosts e DenyHosts . Dei uma olhada no primeiro: é simples de configurar, tudo é …

11 debian  security  iptables  firewall 

Eu li man vim, :h -xe :h encryptionnada disso realmente diz com que algoritmo é criptografado.

11 security  vim  encryption 

A partir deste post , é mostrado que FS:[0x28]é um canário de pilha. Estou gerando o mesmo código usando o GCC nessa função, void foo () { char a[500] = {}; printf("%s", a); } Especificamente, estou recebendo esta montagem .. 0x000006b5 64488b042528. mov rax, qword fs:[0x28] ; [0x28:8]=0x1978 ; '(' …

11 linux  security  gcc  stack 

Estou tentando conceder ao executável java o direito de abrir portas abaixo de 1024 no Linux. Aqui está a configuração /home/test/java contém o Oracle Server JRE 7.0.25 CentOS 6.4 Aqui está o que getcap retorna [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java = cap_net_bind_service+ep [test@centos6 java]$ getcap jre/bin/java …

11 linux  security  java  administration  setcap 

Eu desabilitei o login do usuário root no arquivo Sshd.conf, agora ninguém poderá fazer login usando o usuário root, mesmo que conheça a senha SOMEHOW. Agora eu tenho 3 usuários no servidor ROOT, EMERG e ORACLE. Desejo permitir a mudança para o ROOT apenas para o usuário EMERG usando su …

11 security  rhel  users  su  access-control 

No meu script iptables, tenho experimentado escrever regras o mais refinadas possível. Limito quais usuários têm permissão para usar quais serviços, em parte por segurança e em parte como um exercício de aprendizado. Usando o iptables v1.4.16.2 no Debian 6.0.6 executando o kernel 3.6.2. No entanto, encontrei um problema que …

11 linux  security  iptables