Perguntas com a marcação «security»

Eu executo um VPS que gostaria de proteger usando o UFW, permitindo conexões apenas à porta 80. No entanto, para poder administrá-lo remotamente, preciso manter a porta 22 aberta e torná-la acessível a partir de casa. Eu sei que o UFW pode ser configurado para permitir conexões a uma porta …

32 security  firewall  ufw  dynamic-dns 

Nas últimas semanas, houve uma atividade estranha no meu servidor de teste do Ubuntu. Verifique a captura de tela abaixo da htop. Todos os dias esse serviço estranho (que parece um serviço de mineração de criptomoeda) está sendo executado e consome 100% da CPU. Meu servidor só pode ser acessado …

31 ubuntu  security  process 

Após uma recente invasão em uma máquina executando Linux, encontrei um arquivo executável na pasta inicial de um usuário com uma senha fraca. Limpei o que parece ser todo o dano, mas estou preparando uma limpeza completa para ter certeza. O que o malware pode executar por um usuário não …

30 security  malware 

Eu gostaria de criar um novo usuário e dar a ele acesso ao sudo. Para ser específico, quero que ele use sudo vime edite o httpd.conf. Eu escrevi isso em sudoers: user ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.conf Eu, no entanto, ouvi dizer que isso poderia ser arriscado. Por que isso é problemático? …

30 security  vim  sudo 

Estou ciente de que é melhor criar arquivos temporários mktemp, mas e os pipes nomeados? Prefiro que as coisas sejam o mais compatível possível com POSIX, mas apenas o Linux é aceitável. Evitar Bashisms é o meu único critério difícil, enquanto escrevo dash.

30 linux  shell  security  pipe 

Eu gostaria de poder extrair um arquivo tar, de modo que todos os arquivos extraídos sejam colocados em um determinado diretório de prefixo. Qualquer tentativa dos arquivos tar de gravar em diretórios externos deve causar falha na extração. Como você pode imaginar, é para que eu possa extrair com segurança …

30 security  tar 

Lendo os detalhes do CVE-2009-4487 (que trata do perigo de seqüências de escape nos arquivos de log) , fico um pouco surpreso. Para citar CVE-2009-4487 : O nginx 0.7.64 grava dados em um arquivo de log sem limpar caracteres não imprimíveis, o que pode permitir que atacantes remotos modifiquem o …

29 security  xterm  escape-characters  terminal-emulator  special-characters 

Eu tenho um laptop com o Debian e vou vender esse laptop. Seria suficiente apagar a instalação do Debian antes de vendê-lo para limpar completamente meu laptop dos meus dados pessoais, e se sim, como posso desinstalar o Debian (para que não haja nenhum sistema operacional no laptop)?

29 linux  security  data-destruction 

Como verificar se .rsa, .pem e outros arquivos são 'carregados' ou 'ativos' por ssh-add? Eu só tive esse susto: $ scp -i /home/dotancohen/.ssh/dotancohen.pem someUser@1.2.3.4:~/files.tgz . Warning: Identity file /home/dotancohen/.ssh/dotancohen.pem not accessible: No such file or directory. files.tgz 100% 89MB 1.5MB/s 00:59 $ scp someUser@1.2.3.4:~/all_git.tgz . files.tgz 100% 89MB 1.7MB/s 00:54 …

28 ssh  security 

Sei que um certo intervalo de endereços IP está causando problemas no meu servidor, 172.64.*.*qual é a melhor maneira de bloquear o acesso à minha instância do Amazon EC2? Existe uma maneira de fazer isso usando grupos de segurança ou é melhor fazê-lo com o firewall no próprio servidor?

27 security  firewall  ip  amazon-ec2 

Aparentemente, executando: perl -n -e 'some perl code' * Ou find . ... -exec perl -n -e '...' {} + (o mesmo com em -pvez de -n) Ou perl -e 'some code using <>' * freqüentemente encontrado em one-liners postadas neste site, tem implicações de segurança. Qual é o problema? …

27 security  perl  filenames  options 

Como bloquear o comando, digamos, mkdirpara um usuário específico? O que eu fiz acabou de criar uma função somente leitura e armazenar no perfil de usuários ~/.bashrc /bin/mkdir() { echo "mkdir command not allow for you" } mkdir() { echo "mkdir command not allow for you" } ./mkdir() { echo …

27 linux  security  account-restrictions  restricted-shell 

Durante uma auditoria /var/log/auth.logem um dos meus servidores públicos, eu encontrei o seguinte: Jan 10 03:38:11 Bucksnort sshd[3571]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.19.255.53 user=bin Jan 10 03:38:13 Bucksnort sshd[3571]: Failed password for bin from 61.19.255.53 port 50647 ssh2 À primeira vista, isso parece um sshspam de …

27 linux  debian  security 

Quero me conectar ao meu servidor doméstico do trabalho usando o NFS. Eu tentei o sshfs, mas algumas pessoas dizem que não é tão confiável quanto o NFS. Eu sei que o tráfego sshfs está criptografado. Mas e o NFS? Alguém pode cheirar meu tráfego e visualizar os arquivos que …

27 security  nfs 

De acordo com a publicação da central de segurança da Intel de 1º de maio de 2017, há uma vulnerabilidade crítica nos processadores Intel que pode permitir que um invasor obtenha privilégios (escalonamento de privilégios) usando AMT, ISM e SBT. Como a AMT tem acesso direto ao hardware de rede …

26 linux  security  hardware  x86  vulnerability