Perguntas com a marcação «security»

Estou configurando uma conta de usuário restrita para usuário ricardo, um usuário problemático no meu sistema. Quero conceder a ele o direito de criar diretórios usando sudo, o que ele às vezes precisa fazer. Estou considerando esta regra no meu /etc/sudoersarquivo: ricardo ALL=(root) NOPASSWD: /bin/mkdir Usando apenas essa regra, existe …

22 security  directory 

Às vezes, há a necessidade de excluir um arquivo em um sistema de arquivos e garantir que o arquivo realmente se foi. Um arquivo que contém senhas confidenciais, por exemplo, deve ser completamente apagado do disco. A emissão de um simples rmem um sistema de arquivos típico exclui o inode …

22 filesystems  security  data-recovery  btrfs 

Preciso limitar quais portas podem ser remotamente ' ssh -R' encaminhadas por um usuário. Eu sei sobre a permitopenopção em allowed_keys, mas como diz na página de manual, limita apenas o ssh -Lencaminhamento de porta local Conforme discutido aqui, um usuário obteria o mesmo netcatou semelhante, mas, neste caso, o …

22 ssh  security  port-forwarding 

Isso é afirmado na página de manual do systemd-nspawn Observe que, embora essas precauções de segurança sejam tomadas, systemd-nspawn não é adequado para configurações seguras de contêineres. Muitos dos recursos de segurança podem ser contornados e, portanto, são úteis principalmente para evitar alterações acidentais no sistema host do contêiner. O …

21 security  systemd  lxc 

Eu li sobre a configuração de chaves ssh no Linux e tenho algumas perguntas. Corrija-me se eu estiver errado… Digamos que o host tr-lgto queira se conectar ao host tr-mdm usando ssh. Se queremos ter certeza de que é o verdadeiro tr-mdm, geramos um par de chaves no tr-mdm e …

21 ssh  security  openssh  key-authentication 

Se eu chamar um comando com argumentos assim: bob@bob-pc:~$ command -arg1 -arg2 ... outros usuários podem visualizar os argumentos passados ​​para o comando?

21 command-line  security  process 

Esta pergunta foi migrada da falha do servidor porque pode ser respondida no Unix e Linux Stack Exchange. Migrou há 3 anos . Estou tentando gerar uma chave gpg $ gpg --full-gen-key mas eventualmente recebo um erro gpg: agent_genkey failed: No such file or directory Key generation failed: No such …

21 security  encryption  arch-linux  gpg 

Li ou ouvi em algum lugar (talvez no curso SELinux do LinuxCBT ; mas não tenho certeza) que existem servidores Linux online, para os quais também é fornecida a senha do usuário root. O servidor Linux é reforçado usando as regras do SELinux, de modo que todos possam fazer login …

20 security  selinux  access-control  hardening 

Estou curioso sobre a segurança de deixar um shell raiz em execução em uma sessão de tela desanexada. Eu normalmente nunca faço isso. Além do potencial de a minha conta de usuário não raiz ser comprometida (senha exposta, chave ssh comprometida etc.), existem outros vetores de entrada em uma sessão …

20 security  gnu-screen  root 

Estou planejando voltar ao Linux como uma máquina de desktop. Eu gostaria de torná-lo mais seguro. E tente algumas técnicas de proteção, principalmente porque pretendo obter meu próprio servidor. O que seria uma boa e sã estratégia de fortalecimento? Quais ferramentas devo usar - Apparmor, SELinux, SMACK, chroot? Devo usar …

20 security  chroot  selinux  grsecurity  hardening 

Existem vários pacotes diferentes para bloquear IPs dos quais ataques SSH de força bruta são lançados no seu sistema. Por exemplo: DenyHosts Sshguard fail2ban Quais são os prós / contras destes ou de outros? Minha solução atual é pegar o e-mail que o logwatch gera todos os dias e despejar …

20 ssh  security 

É melhor usar chaves públicas para SSH. Então o meu sshd_configtem PasswordAuthentication no. Alguns usuários nunca efetuam login, por exemplo, um usuário sftp com shell /usr/sbin/nologin. Ou uma conta do sistema. Para que eu possa criar esse usuário sem uma senha com adduser gary --shell /usr/sbin/nologin --disabled-password. Essa é uma …

19 ubuntu  ssh  security  password  sftp 

O Armis Lab descobriu um novo ataque vetorial que afeta todos os dispositivos com Bluetooth ativado, incluindo sistemas Linux e IoT. Ataque BlueBorne no Linux Armis divulgou duas vulnerabilidades no sistema operacional Linux, que permitem que os invasores assumam o controle completo dos dispositivos infectados. A primeira é uma vulnerabilidade …

19 linux  security  bluetooth  bluez  vulnerability 

Estou no Ubuntu 15.04 e hoje tenho lido um artigo sobre segurança Linux neste link. Tudo correu bem até a parte da conta UID 0 Somente a raiz deve ter o UID 0. Outra conta com esse UID geralmente é sinônimo de backdoor. Ao executar o comando que eles me …

19 ubuntu  security  root 

Eu estava brincando com o PowerShell esta semana e descobri que você precisa assinar seus scripts para que eles possam ser executados. Existe alguma funcionalidade segura semelhante no Linux relacionada à prevenção de execução de scripts bash? A única funcionalidade semelhante a esta, que eu conheço é a do SSH …

19 linux  scripting  security