Perguntas com a marcação «security»

Quero fazer alguns experimentos com estouros de buffer em minhas várias máquinas virtuais, incluindo (mas não limitado a) Debian 6, Ubuntu 12.04, Fedora 16, mas toda vez que tento executar a exploração de buffer overflow, recebo a seguinte mensagem: stack smashing detected (core dumped) Depois de fazer minha pesquisa, li …

11 linux  security  gcc 

Quero parar a Internet no meu sistema usando o iptables. O que devo fazer? iptables -A INPUT -p tcp --sport 80 -j DROP ou iptables -A INPUT -p tcp --dport 80 -j DROP ?

11 linux  security  iptables  firewall 

em uma das caixas que não controlo no trabalho, uso as sshteclas para efetuar login. Nossas senhas estão definidas para expirar após alguns meses. O que acontece se eu não redefinir minha senha e ela expirar? ainda poderei entrar? O que acontece depende de alguma sshdconfiguração? ou alguma configuração de …

11 linux  ssh  security  pam 

Eu escrevi um serviço / aplicativo binário único que estou tentando executar no Fedora 24, ele roda usando systemd, o binário é implantado no /srv/bot este serviço / aplicativo que escrevi precisa criar / abrir / ler e renomear arquivos nesse diretório. Comecei a criar uma nova política baseada no …

11 linux  fedora  security  selinux 

Acabei de configurar um servidor DNS para minha própria rede e muitos guias online sugerem garantir que o encaminhamento de porta na porta 53 não esteja ativado. O que não está claro para mim é o seguinte: devo configurar isso no nível do roteador ou no nível do firewall? Se …

11 security  dns  firewall  port-forwarding 

Estou tentando verificar a assinatura de um pacote no site do pacote FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Isto dá três arquivos: digests, digests.pub digests.sig eu levá-la de que digests.sigé uma assinatura para o arquivo digestscom digests.puba chave pública. Mas tentei confirmar isso: openssl dgst -verify digests.pub -signature digests.sig digests …

11 security  package-management  freebsd  openssl  checksum 

$ k=v p & [1] 3028 existe alguma maneira de palterar o conteúdo de /proc/3028/environnão mencionar k=v enquanto p ainda está em execução?

11 linux  security  process  linux-kernel  environment-variables 

Acabei de instalar e configurar o fail2ban. Eu quero ter certeza de que está funcionando. Não quero me bloquear do servidor, por isso não consigo entrar (mal) várias vezes. Como vejo que o fail2ban está funcionando?

11 networking  security  process 

Gostaria de configurar meu laptop para que, se uma senha errada for digitada quando a tela estiver bloqueada, uma foto seja tirada usando a webcam do laptop. Examinei xlock(do pacote xlockmore ), mas não há opção para executar uma ação personalizada quando uma senha incorreta é inserida. Existe uma pergunta …

10 linux  security  password  camera  screen-lock 

Recentemente, tive que trabalhar com alguns servidores com conexão IPv6 e fiquei surpreso ao descobrir que o fail2ban não tem suporte para IPv6, nem denyhosts. Pesquisando no google, descobri que as pessoas geralmente recomendam: Desativando o login ssh através do IPv6 (não é uma solução para mim) usando apenas autenticação …

10 ssh  security  sshd  ipv6  ip6tables 

Se eu escrever um programa que tente ler a memória em todos os endereços possíveis e executá-lo em um Unix "cheio", ele não poderá acessar toda a RAM física. Mas como o sistema operacional impede isso? Eu estou mais familiarizado com pequenas arquiteturas de CPU, onde qualquer parte do código …

10 kernel  security 

Fui voluntário pelo meu chefe para ser o administrador de sistemas do nosso servidor redhat de produção. Ele me pediu para reforçar a segurança para evitar acidentes como rm -f *esse ocorridos há pouco tempo. No momento, temos 53 usuários fazendo o mesmo na máquina e isso é um pesadelo …

10 permissions  security  sudo 

Eu quero criar um programa que será difícil de parar (mesmo para o administrador) depois que ele for iniciado (com privilégios de root). Uma vez iniciado, o processo deve continuar sendo iniciado na inicialização até que seja solicitado a parar. O processo de parada deve levar algum tempo (ou seja, …

10 security  process  kill 

Eu tenho duas chaves ssh privadas: um para acessar minhas máquinas pessoais , um para acessar servidores no meu trabalho . Eu adiciono essas duas chaves ao meu ssh-agent com ssh-add. Agora, quando o fizer ssh -A root@jobsrv, gostaria de encaminhar a autenticação do agente apenas para minha chave de …

10 ssh  security  ssh-agent 

Eu li aqui que é possível que qualquer aplicativo usando o servidor X cheire as teclas digitadas em qualquer outro aplicativo que também esteja usando o servidor X, incluindo su(em um terminal) ou gksu. Já ouvi algumas maneiras de tornar o servidor X seguro como o Xephyr , mas não …

10 debian  security  x11