Perguntas com a marcação «security»

Eu corro : :~$ sudo rkhunter --checkall --report-warnings-only Um dos avisos que recebi: Warning: Suspicious file types found in /dev: /dev/.udev/rules.d/root.rules: ASCII text e o root.rulescontém: SUBSYSTEM=="block", ENV{MAJOR}=="8", ENV{MINOR}=="1", SYMLINK+="root" Eu gostaria de entender o significado e o papel dessas variáveis SUBSYSTEM, ENV{MAJOR}e SYMLINK+.

15 security  chkrootkit  rkhunter 

O Fedora usa chaves GPG para assinar pacotes RPM e arquivos de soma de verificação ISO. Eles listam as chaves em uso (incluindo impressões digitais) em uma página da web. A página da web é entregue via https. Por exemplo, o arquivo de soma de verificação para Fedora-16-i386-DVD.isoé assinado com …

15 debian  fedora  security  cryptography  signature 

Quando você ssh, a senha digitada para conectar-se, será interceptada se estiver usando Wi-Fi público não confiável (cafeteria, biblioteca, aeroporto, etc.).

15 ssh  security  wifi 

Estou usando o Debian 9.1 com o KDE e estou me perguntando por que ele vem sem um firewall instalado e ativado por padrão? O gufw nem está nos pacotes do DVD1. As pessoas devem se conectar à Internet antes de obter um firewall? Por quê? Mesmo que todas as …

15 debian  security  firewall  ufw 

Estou executando servidores de produção Centos. Quero saber quais são as melhores práticas para executar atualizações. Devo automatizar isso com yum-cron ou yum-updatesd? Ou existe o risco de as atualizações quebrarem os sites, por isso seria melhor atualizar em um servidor de teste e executar atualizações manualmente semanalmente? A maioria …

15 centos  security  yum 

Na findpágina do manual : -exec command ; There are unavoidable security problems surrounding use of the -exec action; you should use the -execdir option instead. -execdir command {} + Like -exec, but the specified command is run from the subdirectory containing the matched file, which is not normally the …

14 shell  find  security 

Em um sistema de arquivos Linux padrão, quais desses diretórios comuns são graváveis em todo o mundo por padrão ? /tmp /etc /var /proc /bin /boot /.... .... Por que eles são graváveis ​​no mundo? Isso representa um risco à segurança?

14 permissions  security  directory-structure 

Eu sei que a maioria dos arquivos, quando excluídos, não são realmente removidos do disco e podem ser recuperados mais tarde. Como garantir que um diretório que eu excluí seja realmente removido do disco? Existem utilitários para isso? Estou usando o Debian Linux.

14 files  filesystems  security  data-destruction 

Quando tento telnetar para uma porta em um servidor, e se não houver um programa escutando nessa porta, o telnet morre com o erro "Não é possível conectar ...". Eu entendi aquilo. Mas, por que precisamos de um firewall se não houver um programa escutando em nenhuma porta?

14 networking  security  firewall 

A maioria das distros que conheço possui algum tipo de funcionalidade de repositório onde novos pacotes podem ser baixados após a instalação. Quais distribuições fazem isso de maneira segura e quais não fazem isso de maneira segura. Estou pensando especialmente em vetores de ataque, como man-in-middle, e problemas como violação …

14 security  distros  repository 

Estou usando o Ubuntu com vários usuários e quero tornar as pastas visíveis apenas para um usuário específico. Alguma idéia de como fazer isso?

14 security  permissions 

Tenho a tarefa de automatizar uma descriptografia de gpg usando cron (ou qualquer ferramenta de agendamento de trabalhos compatível com o Ubuntu Server). Como ele tem que ser automatizado, usei, --passphrasemas ele acaba no histórico do shell, para que fique visível na lista de processos. Como automatizar a descriptografia, mantendo …

13 ubuntu  security  gpg 

Existem métodos para verificar o que você está realmente executando a partir de um script bash? Digamos que seu script bash está chamando vários comandos (por exemplo: tar, mail, scp, mysqldump) e você está disposto a se certificar de que taré o real, verdadeiro tar, que é determinável pelo rootutilizador …

13 bash  shell-script  shell  security 

Atualmente, estou testando gpg --genkeyem uma VM Linux. Infelizmente, parece que esse software depende da /dev/randomcoleta de entropia e educadamente pede ao usuário que digite manualmente as telas após as telas de entrada criptograficamente aleatória, para que possa acabar gerando uma chave e não encontrei nenhum parâmetro de linha de …

13 linux  security  random 

No Windows, pode-se pressionar Ctrl+ Alt+ Delpara disparar uma interrupção que abre a janela de login. Ao fazer logon no console de um computador Linux: Como posso saber se esse logon é real ou falso para roubar minhas credenciais?

13 linux  security  login