Eu desabilitei o login do usuário root no arquivo Sshd.conf, agora ninguém poderá fazer login usando o usuário root, mesmo que conheça a senha SOMEHOW. Agora eu tenho 3 usuários no servidor ROOT, EMERG e ORACLE. Desejo permitir a mudança para o ROOT apenas para o usuário EMERG usando su - e não...
No Ubuntu, como posso verificar quais informações estão sendo enviadas através da conexão de rede, quais programas estão sendo executados e em quais sites meu computador está conectado? Eu não sou paranóico com segurança, mas quem
A partir deste post , é mostrado que FS:[0x28]é um canário de pilha. Estou gerando o mesmo código usando o GCC nessa função, void foo () { char a[500] = {}; printf("%s", a); } Especificamente, estou recebendo esta montagem .. 0x000006b5 64488b042528. mov rax, qword fs:[0x28] ;...
Estou tentando conceder ao executável java o direito de abrir portas abaixo de 1024 no Linux. Aqui está a configuração /home/test/java contém o Oracle Server JRE 7.0.25 CentOS 6.4 Aqui está o que getcap retorna [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap...
Como reconheço se um pacote instalado via yaourt no arch linux pode ser prejudicial ao meu pc? Eu li no wiki que devo verificar todas as instalações que faço com você. Mas o que exatamente eu tenho que verificar e como reconheço pacotes
Acabei de instalar e configurar o fail2ban. Eu quero ter certeza de que está funcionando. Não quero me bloquear do servidor, por isso não consigo entrar (mal) várias vezes. Como vejo que o fail2ban está
$ k=v p & [1] 3028 existe alguma maneira de palterar o conteúdo de /proc/3028/environnão mencionar k=v enquanto p ainda está em
Acabei de configurar um servidor DNS para minha própria rede e muitos guias online sugerem garantir que o encaminhamento de porta na porta 53 não esteja ativado. O que não está claro para mim é o seguinte: devo configurar isso no nível do roteador ou no nível do firewall? Se eu deveria fazer isso...
Falha no design do processador Intel com vazamento de memória e força a reformulação do Linux e do Windows e Lendo memória privilegiada com um canal lateral Em notícias recentes, as pessoas podiam ler sobre um erro de vazamento na CPU da memória do kernel. Se estiver usando o OpenBSD, como...
existe uma maneira de listar ou instalar atualizações de segurança usando apenas o apt? se eu listar atualizações com: apt list --upgradable Também posso ver, sem conhecer os pacotes e bibliotecas, quais atualizações são atualizações de segurança relevantes . além disso, existe uma opção para...
Qual seria a sobrecarga de leitura / gravação ao usar o dm-crypt (LUKS) como criptografia de disco completa (incluindo partição raiz) em um desktop Linux (Ubuntu)? Eu pretendo empilhá-lo da seguinte forma: LUKS> LVM> ext4 A CPU em uso no sistema seria um Core2 Duo 2.1 GHz com 4 GB de RAM. A...
É possível determinar as senhas das chaves privadas adicionadas ssh-agent? Estou pensando na linha de alguém com privilégios de root tentando descobrir minha senha depois de adicionar a chave (então não quero dizer algo como registro de chaves enquanto digito a
Eu li aqui que é possível que qualquer aplicativo usando o servidor X cheire as teclas digitadas em qualquer outro aplicativo que também esteja usando o servidor X, incluindo su(em um terminal) ou gksu. Já ouvi algumas maneiras de tornar o servidor X seguro como o Xephyr , mas não tenho certeza de...
Ao instalar o OpenBSD 5.1, recebi a pergunta: Do you expect to run the X Windows System? Que mudanças o instalador faz no meu sistema se eu disser "sim"? Sei o que é o X Windows, mas não sei por que o instalador quer saber se pretendo usá-lo. Ativa / desativa o X de alguma forma com base na...
Gostaria de experimentar alguns códigos de shell e quero desativar as proteções do linux. Eu sei que poderia compilar usando sinalizadores, mas sei que existe outra maneira de desativar essas proteções em geral que simplesmente não me lembro. Pode me
Eu tenho duas chaves ssh privadas: um para acessar minhas máquinas pessoais , um para acessar servidores no meu trabalho . Eu adiciono essas duas chaves ao meu ssh-agent com ssh-add. Agora, quando o fizer ssh -A root@jobsrv, gostaria de encaminhar a autenticação do agente apenas para minha...
Fui voluntário pelo meu chefe para ser o administrador de sistemas do nosso servidor redhat de produção. Ele me pediu para reforçar a segurança para evitar acidentes como rm -f *esse ocorridos há pouco tempo. No momento, temos 53 usuários fazendo o mesmo na máquina e isso é um pesadelo de...
Gostaria de configurar meu laptop para que, se uma senha errada for digitada quando a tela estiver bloqueada, uma foto seja tirada usando a webcam do laptop. Examinei xlock(do pacote xlockmore ), mas não há opção para executar uma ação personalizada quando uma senha incorreta é inserida. Existe...
Não estou familiarizado com o uso do yum para instalar pacotes. Em uma vida anterior eu usei o apt. Atualmente, estou olhando algumas instruções para executar # yum install http://example.com/package.rpm que aparentemente se inscreverá em um repositório específico, do qual outros pacotes podem...
Se eu escrever um programa que tente ler a memória em todos os endereços possíveis e executá-lo em um Unix "cheio", ele não poderá acessar toda a RAM física. Mas como o sistema operacional impede isso? Eu estou mais familiarizado com pequenas arquiteturas de CPU, onde qualquer parte do código de...