Perguntas com a marcação «security»

A explicação técnica do que é contêiner não privilegiado é bastante boa. No entanto, não é para usuários comuns de PC. Existe uma resposta simples quando e por que as pessoas devem usar contêineres não privilegiados e quais são seus benefícios e desvantagens?

16 security  virtual-machine  not-root-user  lxc  privileges 

Passei algumas horas jogando com o Puppy linux, que possui alguns recursos muito bons, mas há algumas coisas sobre sua abordagem de segurança (pelo menos as configurações padrão) que me preocupam: Parece que a maneira pretendida de usá-lo é executar tudo como root Não há senha para root (por padrão …

16 security  puppy-linux 

Eu configurei meu ambiente para criar um core dump de tudo o que falha, no entanto, quando executo um programa com o SUID definido em um usuário diferente do usuário em execução, ele não cria um core dump. Alguma ideia de por que isso pode ser? Não consegui encontrá-lo em …

16 linux  security  core-dump 

Estou executando o Debian e preciso formatar o disco rígido inteiro para não deixar nenhum rastro, porque quero doá-lo a um amigo. Então, qual será a melhor maneira de formatá-lo? Se eu reinstalar o sistema operacional, ele não será totalmente formatado. Estou procurando uma maneira de formatá-lo completamente e torná-lo …

16 linux  security  hard-disk  rm  data-destruction 

Aqui estão algumas instruções sobre como desativar sua sudosenha. Eles carregam o seguinte aviso Se você desativar a sudosenha da sua conta, comprometerá seriamente a segurança do seu computador. Qualquer pessoa sentada na sua conta autônoma e logada terá rootacesso completo , e as explorações remotas se tornam muito mais …

16 ubuntu  security  sudo  password 

Recentemente (re) deparei com isso: Trojan Linux passa despercebido por quase um ano (Unreal IRCd) Sim, eu sei que adicionar algum PPA / software aleatório de uma fonte não confiável está causando problemas (ou pior). Eu nunca faço isso, mas muitos fazem (muitos blogs e tabloides do Linux promovem a …

16 security  malware 

Recentemente, descobri que alguém estava usando meu computador sem consentimento, navegando em pastas, etc. Eu poderia mudar todas as minhas senhas imediatamente, mas estou curioso quanto ao que a parte intrometida estava procurando. Então, eu gostaria de montar uma armadilha (sorriso maligno). Qual software monitorará qualquer atividade no meu computador? …

16 security  monitoring  logs  forensics 

Para o linux pessoal em meus notebooks pessoais, normalmente defino meu ambiente para autologin como root, mesmo em níveis de execução X ou inferiores. Eu encontrei o meu trabalho é muito agradável e rápido, sem qualquer necessidade pesado para digitar suou sudoou ser perguntado por keyring ou auth ou algo …

16 security  users  login  administration  root 

No VMS, pode-se dizer ao sistema de arquivos para escrever lixo sobre o conteúdo existente de um arquivo quando ele é excluído. Aqui está o comando DCL para identificar o arquivo para este tipo de tratamento: $ SET FILE/ERASE_ON_DELETE SAMPLE.TXT Isso permite que a política seja definida em um determinado …

16 linux  filesystems  security  rm  openvms 

No meu sistema Debian GNU / Linux 9, quando um binário é executado, a pilha não foi inicializada, mas o heap é inicializado com zero. Por quê? Suponho que a inicialização zero promova segurança, mas, se for para o heap, por que não também para a pilha? A pilha também …

15 linux  security  memory 

Preciso imprimir algumas variáveis ​​na tela, mas preferencialmente ofuscar os primeiros caracteres e queria saber se havia um comando echo no bash que pode ofuscar os primeiros caracteres de um valor secreto enquanto o imprime no terminal: echo 'secretvalue' ********lue

15 bash  security 

Se você definir globalmente alias ':(){ :|:& };:'='echo fork bomb averted' essa seria uma estratégia de segurança eficaz para evitar a execução da bomba Bash ou ainda haveria uma maneira de executá-la? Suponho que a pergunta seja levantada: existe uma maneira de executar um comando quando está aliasado a outra …

15 bash  security  alias 

Para uma aula sobre segurança de TI, quero demonstrar a escalação de privilégios para os alunos. Para fazer isso, examinei a exploit/linux/locallista no Metasploit Framework, encontrando (entre outros) a exploit/linux/local/sock_sendpagepartir de agosto de 2009. Eu configurei uma VM com o Ubuntu Server 9.04 de 32 bits ( http://old-releases.ubuntu.com/releases/9.04/ubuntu-9.04-server-amd64.iso ) a …

15 ubuntu  security  privileges  metasploit 

Percebi que depois de desinstalar o postgresqlpacote no ArchLinux, o postgresusuário e o grupo não são removidos automaticamente. O mesmo vale para alguns outros pacotes. Investigando isso ainda mais, encontrei esta página , que afirma: Os pacotes listados aqui usam userdel/ groupdelpara remover o usuário que eles criaram. Eles nunca …

15 files  permissions  arch-linux  security  users 

Existem várias pessoas com acesso root a uma VM específica pela qual sou responsável. Gostaria de descobrir qual endereço IP foi usado para fazer login na raiz.

15 security  root