É possível fazer um módulo de segurança Linux (por exemplo, AppArmor, SELinux etc.) avisar o usuário, quando um aplicativo deseja acessar arquivos ou pastas classificados (assinaturas digitais, chaves SSH, informações de cartão de crédito e outras coisas sensíveis) em vez de apenas negar a ação do...
Estou tentando determinar se, no Linux, variáveis de ambiente de um processo são observáveis por outros usuários (não raiz). O caso de uso imediato é colocar segredos nas variáveis de ambiente. Isso é discutido em muitos lugares da Web como inseguro, mas não consegui me concentrar no ponto...
Devo admitir que gosto de servidores sem senhas em alguns casos. Um servidor típico é vulnerável a qualquer pessoa que tenha acesso físico a ele. Portanto, em alguns casos, é prático bloqueá-lo fisicamente e, desde então, confiar em qualquer acesso físico. Conceitos Básicos Em teoria, quando eu...
Eu li man vim, :h -xe :h encryptionnada disso realmente diz com que algoritmo é
em uma das caixas que não controlo no trabalho, uso as sshteclas para efetuar login. Nossas senhas estão definidas para expirar após alguns meses. O que acontece se eu não redefinir minha senha e ela expirar? ainda poderei entrar? O que acontece depende de alguma sshdconfiguração? ou alguma...
existe uma maneira de listar ou instalar atualizações de segurança usando apenas o apt? se eu listar atualizações com: apt list --upgradable Também posso ver, sem conhecer os pacotes e bibliotecas, quais atualizações são atualizações de segurança relevantes . além disso, existe uma opção para...
Decidi recentemente fazer alguma manutenção de segurança. Eu vi meus logs e houve algumas tentativas no meu servidor SSH. No começo, afastei a porta SSH do padrão 22. Depois disso, li algo sobre Fail2ban , BlockHosts e DenyHosts . Dei uma olhada no primeiro: é simples de configurar, tudo é...
Eu tenho um servidor dedicado Godaddy que gostaria de cancelar. Antes de fazer isso, gostaria de fazer um formato limpo no servidor para garantir que a próxima pessoa que obtém o servidor não consiga recuperar nada (não sei o quão completo o Godaddy é quando se trata de reformatar antes dando o...
Eu me conecto a muitas redes abertas quando estou andando por aí. Eu sou bastante cuidadoso ao VPN em casa para qualquer coisa importante, mas essa não é realmente a minha confusão. O laptop executa vários serviços (nfs, dev http server, samba, avahi). Não só não quero que as pessoas em redes...
Eu tenho um sistema Debian Linux (amd64) instalado em um dispositivo criptografado do sistema RAID-1 (LVM on LUKS) e terei um RAID-6 de> = 4 discos onde colocarei meus dados (LUKS e talvez LVM). Eu acho que a idéia básica é desbloquear a partição criptografada do sistema (na inicialização no...
É seguro fechar o shell apenas clicando em "X" ou usando "ctrl + d" enquanto estiver conectado como root com su ou é mais seguro fechá-lo digitando "exit"? Existe alguma diferença (em termos de segurança) ou é a mesma e não importa como você
Sempre que preciso executar um script de shell da Web curl -s [url] | sh, abro primeiro urlno meu navegador da Web para garantir que o script não seja malicioso e seja seguro para executar. Lembro-me de ver um truque de linha de comando que tornou possível ler o script na linha de comando e...
Quero fazer alguns experimentos com estouros de buffer em minhas várias máquinas virtuais, incluindo (mas não limitado a) Debian 6, Ubuntu 12.04, Fedora 16, mas toda vez que tento executar a exploração de buffer overflow, recebo a seguinte mensagem: stack smashing detected (core dumped) Depois...
No meu script iptables, tenho experimentado escrever regras o mais refinadas possível. Limito quais usuários têm permissão para usar quais serviços, em parte por segurança e em parte como um exercício de aprendizado. Usando o iptables v1.4.16.2 no Debian 6.0.6 executando o kernel 3.6.2. No...
Eu desabilitei o login do usuário root no arquivo Sshd.conf, agora ninguém poderá fazer login usando o usuário root, mesmo que conheça a senha SOMEHOW. Agora eu tenho 3 usuários no servidor ROOT, EMERG e ORACLE. Desejo permitir a mudança para o ROOT apenas para o usuário EMERG usando su - e não...
Falha no design do processador Intel com vazamento de memória e força a reformulação do Linux e do Windows e Lendo memória privilegiada com um canal lateral Em notícias recentes, as pessoas podiam ler sobre um erro de vazamento na CPU da memória do kernel. Se estiver usando o OpenBSD, como...
No Ubuntu, como posso verificar quais informações estão sendo enviadas através da conexão de rede, quais programas estão sendo executados e em quais sites meu computador está conectado? Eu não sou paranóico com segurança, mas quem
Estou tentando conceder ao executável java o direito de abrir portas abaixo de 1024 no Linux. Aqui está a configuração /home/test/java contém o Oracle Server JRE 7.0.25 CentOS 6.4 Aqui está o que getcap retorna [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap...
Eu escrevi um serviço / aplicativo binário único que estou tentando executar no Fedora 24, ele roda usando systemd, o binário é implantado no /srv/bot este serviço / aplicativo que escrevi precisa criar / abrir / ler e renomear arquivos nesse diretório. Comecei a criar uma nova política baseada...
Estou tentando verificar a assinatura de um pacote no site do pacote FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Isto dá três arquivos: digests, digests.pub digests.sig eu levá-la de que digests.sigé uma assinatura para o arquivo digestscom...