Perguntas com a marcação «security»

Como configuro meu sistema para destruir todos os dados pessoais quando uma certa senha é inserida? A motivação por trás disso é coisa da NSA. Eu imagino que haja três casos de uso principais. No login, a inserção de uma senha predeterminada aciona a destruição dos dados do usuário. No …

46 security  password 

Com toda a paranóia que vem com as revelações da NSA e tudo mais, estou me perguntando por que o mecanismo de instalação do pacote debian não suporta HTTPS para seu transporte, e muito menos usá-lo por padrão. Eu sei que os pacotes debian têm algum tipo de validação de …

45 debian  security  apt  https 

Alguns dos meus sistemas Linux e FreeBSD têm dezenas de usuários. A equipe usará esses nós "ssh gateway" para SSH em outros servidores internos. Estamos preocupados com o fato de algumas dessas pessoas usarem uma chave SSH privada não criptografada (uma chave sem uma senha) . Isso é ruim , …

44 security  ssh  users 

Este é o meu /etc/sysconfig/iptables: Possui duas portas abertas 80 apache e 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT …

42 ssh  security  iptables 

Acabei de rodar uma caixa do Ubuntu 11.10 e depois corri apt-get install apache2 php5para instalar o apache2 e o PHP 5 na caixa. Agora está funcionando como um "servidor web" e carrega o "Funciona!" página. Agora estou tentando reforçar a segurança e tenho as seguintes perguntas sobre servidores web …

41 linux  security  users  php  apache-httpd 

Suponha que eu estivesse usando sha1passpara gerar um hash de alguma senha confidencial na linha de comando. Eu posso usar sha1pass mysecretpara gerar um hash, mysecretmas isso tem a desvantagem que mysecretestá agora no histórico do bash. Existe uma maneira de atingir o objetivo final deste comando, evitando revelar mysecretem …

40 shell  security  password 

Estou tentando configurar um script de implantação usando o Capistrano Em uma etapa, o cap deploy:setupscript está se conectando ao meu servidor e tentando executar comandos que criam diretórios. Então eu vejo um erro:msudo: sorry, you must have a tty to run sudo Existe uma solução sugerida para desativar o …

39 security  sudo  tty 

Ultimamente, tenho ouvido falar muito sobre a criação de sites darknet . Eu também uso o navegador Tor com frequência. O torserviço está sendo executado no meu servidor Debian em casa e foi instalado com: sudo apt-get install tor Eu tenho uma ideia de como a rede Tor funciona e …

38 debian  security  tor 

Recentemente eu aprendi que (pelo menos no Fedora e Red Hat Enterprise Linux), os programas executáveis ​​que são compilados como PIE (Position Independent Executables) recebem proteção mais forte de randomização do espaço de endereço (ASLR). Então: como testar se um executável específico foi compilado como um executável independente de posição, …

38 linux  security  fedora  executable 

Na hospedagem unix compartilhada, se eu tiver um arquivo sensitive-data.txt e emitir: chmod 600 sensitive-data.txt O usuário root ainda pode ler meu arquivo? Especificamente, estou me perguntando se é seguro armazenar minha senha no arquivo mercurial hgrc. ATUALIZAR Decidiu usar a extensão do chaveiro mecânico, pois era super fácil de …

35 permissions  security  root 

Estou dentro /sbine vejo que shutdowntem permissões rwxr-xr-x. Isso não significa que alguém possa executá-lo?

34 permissions  security  shutdown 

Eu estou pensando sobre a segurança dos sinais UNIX. SIGKILLvai matar o processo. Então, o que acontece quando o processo de um usuário não root envia um sinal para o processo de um usuário root? O processo ainda executa o manipulador de sinal? Sigo a resposta aceita (gollum's), digito man …

33 security  signals 

Por que as pessoas temem escrever senhas na linha de comando? O arquivo de histórico está localizado ~/.history, portanto, está disponível apenas para o usuário que executou os comandos (e raiz).

33 bash  command-line  security  password  command-history 

Estou escrevendo um programa que testará programas escritos por alunos. Receio não poder confiar neles e preciso ter certeza de que não acabará mal para o computador que está executando. Eu estava pensando em criar um usuário de teste de falha com acesso limitado aos recursos do sistema e executar …

33 linux  security  executable 

Sou bastante novo no mundo da administração de sistemas. Eu tenho trabalhado em um aplicativo recentemente e, quando verifico os logs do servidor de aplicativos, constantemente recebo vários endereços IP tentando ssh no servidor com força bruta. Aqui está um exemplo do meu log do servidor: Feb 14 04:07:20 foodwiz3 …

32 ssh  security