Existe alguma maneira de impedir que um comando seja adicionado ao seu histórico? Tenho um comando que quero manter fora do meu arquivo de histórico e realmente não me importo de tê-lo lá quando pesquiso o histórico armazenado na memória, embora isso seja menos preocupante. Existe alguma maneira de...
Atualmente, trabalho remotamente para várias organizações que precisam que eu acesse seus servidores regularmente para manutenção e atualizações. É seguro adicionar minha chave SSH pública do RSA ao .ssh/authorized_keysarquivo para permitir o login muito mais rápido / sem ter que procurar senhas?...
Estou tentando mover algumas pastas (como /vare /home) para uma partição separada depois de ler este guia: 3.2.1 Escolha um esquema de partição inteligente Consegui mover uma pasta com sucesso, seguindo este guia. No entanto, parece não funcionar para várias pastas, e todas as minhas pastas são...
Eu queria adicionar algo ao meu arquivo crontab raiz no meu Raspberry Pi e encontrei uma entrada que me parece suspeita, procurar por partes dele no Google não resultou em nada. Entrada do Crontab: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl...
Estou executando o Chromium assim: chromium --no-sandbox Estou fazendo isso porque estou executando o Debian Squeeze em um OpenVZ VM Container e é a única maneira de fazê-lo funcionar. Embora eu continue lendo isso é terrível . Mas eu quero saber exatamente o porquê. Alguém pode por favor...
Isso é mais curiosidade ociosa do que qualquer outra coisa. Um amigo meu me perguntou: 'qual é o intervalo de portas que somente o root pode usar no Linux?' Eu disse a ele que 0-1024 eram restritos. Então ele me perguntou por que era assim e ... eu estava perdida. Nenhuma idéia. Existe uma razão...
Meu arquivo .muttrc é semelhante a este ou veja abaixo um vislumbre. Estou hesitante com a senha. Como devo armazenar minha senha para usá-la mutt? set imap_user = "[email protected]" set imap_pass = "password" set smtp_url = "smtp://[email protected]:587/" set smtp_pass = "password" set...
Eu gerei e baixei uma .pemchave privada da AWS. No entanto, para usar o Putty para conectar-se à máquina virtual, devo ter essa chave no .ppkformato. O processo de conversão é detalhado em aproximadamente 20 linhas
Eu tenho um processo que escuta duas portas: 45136 / tcp e 37208 / udp (na verdade, eu suponho que seja o mesmo processo). Mas o netstat não retorna nenhum pid: netstat -antlp | grep 45136 tcp 0 0 0.0.0.0:45136 0.0.0.0:* LISTEN - Mesmo resultado com "grep 37208". Eu também tentei lsof: lsof...
Eu tenho uma árvore de diretórios que gostaria de destruir com o utilitário 'shred' do Linux. Infelizmente, o shred não tem -Ropção para o shredding recursivo. Como posso destruir uma árvore de diretórios inteira
Como configuro meu sistema para destruir todos os dados pessoais quando uma certa senha é inserida? A motivação por trás disso é coisa da NSA. Eu imagino que haja três casos de uso principais. No login, a inserção de uma senha predeterminada aciona a destruição dos dados do usuário. No sistema,...
Com toda a paranóia que vem com as revelações da NSA e tudo mais, estou me perguntando por que o mecanismo de instalação do pacote debian não suporta HTTPS para seu transporte, e muito menos usá-lo por padrão. Eu sei que os pacotes debian têm algum tipo de validação de assinatura usando GPG, mas...
Alguns dos meus sistemas Linux e FreeBSD têm dezenas de usuários. A equipe usará esses nós "ssh gateway" para SSH em outros servidores internos. Estamos preocupados com o fato de algumas dessas pessoas usarem uma chave SSH privada não criptografada (uma chave sem uma senha) . Isso é ruim , porque...
Este é o meu /etc/sysconfig/iptables: Possui duas portas abertas 80 apache e 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state...
Acabei de rodar uma caixa do Ubuntu 11.10 e depois corri apt-get install apache2 php5para instalar o apache2 e o PHP 5 na caixa. Agora está funcionando como um "servidor web" e carrega o "Funciona!" página. Agora estou tentando reforçar a segurança e tenho as seguintes perguntas sobre servidores...
Suponha que eu estivesse usando sha1passpara gerar um hash de alguma senha confidencial na linha de comando. Eu posso usar sha1pass mysecretpara gerar um hash, mysecretmas isso tem a desvantagem que mysecretestá agora no histórico do bash. Existe uma maneira de atingir o objetivo final deste...
Estou tentando configurar um script de implantação usando o Capistrano Em uma etapa, o cap deploy:setupscript está se conectando ao meu servidor e tentando executar comandos que criam diretórios. Então eu vejo um erro:msudo: sorry, you must have a tty to run sudo Existe uma solução sugerida para...
Recentemente eu aprendi que (pelo menos no Fedora e Red Hat Enterprise Linux), os programas executáveis que são compilados como PIE (Position Independent Executables) recebem proteção mais forte de randomização do espaço de endereço (ASLR). Então: como testar se um executável específico foi...
Ultimamente, tenho ouvido falar muito sobre a criação de sites darknet . Eu também uso o navegador Tor com frequência. O torserviço está sendo executado no meu servidor Debian em casa e foi instalado com: sudo apt-get install tor Eu tenho uma ideia de como a rede Tor funciona e também uso o...
Na hospedagem unix compartilhada, se eu tiver um arquivo sensitive-data.txt e emitir: chmod 600 sensitive-data.txt O usuário root ainda pode ler meu arquivo? Especificamente, estou me perguntando se é seguro armazenar minha senha no arquivo mercurial hgrc. ATUALIZAR Decidiu usar a extensão do...