Câu hỏi được gắn thẻ «security»

Trong Ubuntu, làm cách nào tôi có thể kiểm tra thông tin nào đang được gửi qua kết nối mạng, chương trình nào đang thực hiện và máy tính của tôi đang kết nối với trang web nào? Tôi không hoang tưởng về an ninh, nhưng ai biết?

11 linux  networking  security 

Bất cứ khi nào tôi phải thực thi tập lệnh shell từ web curl -s [url] | sh, trước tiên tôi mở urltrong trình duyệt web của mình để đảm bảo tập lệnh không độc hại và an toàn để chạy. Tôi nhớ đã nhìn thấy một thủ thuật dòng …

11 bash  command-line  security  curl 

Có an toàn khi đóng shell chỉ bằng cách nhấp vào "X" hoặc sử dụng "ctrl + d" trong khi đăng nhập bằng root bằng su hoặc an toàn hơn khi đóng nó bằng cách gõ "exit"? Có sự khác biệt nào (bảo mật-khôn ngoan) hay nó giống nhau và …

11 shell  terminal  security  root  exit 

Tôi đã cài đặt hệ thống Debian Linux (amd64) trên thiết bị được mã hóa hệ thống RAID-1 (LVM trên LUKS) và sẽ có RAID-6 gồm> = 4 đĩa trong đó tôi sẽ đặt dữ liệu của mình (LUKS và có thể LVM). Tôi nghĩ ý tưởng cơ bản là …

11 linux  security  encryption  raid  luks 

Đối với máy chủ nén Debian sản xuất, các thực tiễn hoặc đề xuất tốt nhất để xử lý các cập nhật bảo mật là gì? Tôi đã thấy nhiều bài báo trên cron-apt, apticron, unattended-updates, công việc cron apt, vv mà tải về và / hoặc cài đặt cập …

11 debian  security  upgrade 

Hầu hết thời gian, khi cài đặt một chương trình từ nguồn, nên tạo một người dùng mới và một nhóm mới và cung cấp cho /usr/local/<myapp>người dùng và quyền sở hữu nhóm được tạo gần đây. Tại sao pratice như vậy được coi là một thực hành tốt? Nó …

11 security  users  software-installation  administration  group 

Giả sử quy trình chạy trong môi trường giới hạn: ( ulimit ... -v ... -t ... -x 0 ... ./program ) Chương trình bị chấm dứt. Có thể có nhiều lý do: vượt quá giới hạn bộ nhớ / thời gian / tệp; chỉ cần segfault đơn giản; hoặc …

11 security  process  process-management  resources 

Tôi kết nối với rất nhiều mạng mở khi tôi đi loanh quanh. Tôi khá cẩn thận với VPN về nhà vì bất cứ điều gì quan trọng nhưng đó không thực sự là trò đùa của tôi. Máy tính xách tay chạy một số dịch vụ (nfs, dev http …

11 networking  security  services  privacy 

Tôi có một máy chủ chuyên dụng Godaddy mà tôi muốn hủy bỏ. Trước khi tôi làm điều đó, tôi muốn tạo một định dạng sạch trên máy chủ để đảm bảo rằng người tiếp theo nhận được máy chủ sẽ không thể phục hồi bất cứ điều gì (Tôi …

11 security  storage  remote-management  data-destruction 

Gần đây tôi đã quyết định thực hiện một số bảo trì bảo mật. Tôi đã thấy nhật ký của mình và đã có một số lần thử với máy chủ SSH của tôi. Lúc đầu, tôi chuyển đi cổng SSH từ mặc định 22. Sau đó, tôi đọc một …

11 debian  security  iptables  firewall 

Tôi đã đọc man vim, :h -xvà :h encryptionkhông ai trong số này thực sự nói thuật toán được mã hóa với cái gì.

11 security  vim  encryption 

Từ bài đăng này, nó được hiển thị FS:[0x28]là một canary stack. Tôi đang tạo cùng một mã bằng GCC trên chức năng này, void foo () { char a[500] = {}; printf("%s", a); } Cụ thể, tôi đang nhận lắp ráp này .. 0x000006b5 64488b042528. mov rax, qword fs:[0x28] …

11 linux  security  gcc  stack 

Tôi đang cố gắng cấp cho java thực thi quyền mở các cổng dưới 1024 trên Linux. Đây là thiết lập /home/test/java chứa máy chủ Oracle JRE 7.0.25 CentOS 6.4 Đây là những gì getcap trả về [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java = cap_net_bind_service+ep [test@centos6 java]$ …

11 linux  security  java  administration  setcap 

Tôi đã vô hiệu hóa đăng nhập người dùng root từ tệp Sshd.conf để bây giờ không ai có thể đăng nhập bằng root user ngay cả khi họ biết mật khẩu SOMEHOW. Bây giờ tôi có 3 người dùng trong máy chủ ROOT, EMERG và ORACLE. Tôi muốn chỉ …

11 security  rhel  users  su  access-control 

Trong kịch bản iptables của tôi, tôi đã thử nghiệm viết các quy tắc chi tiết nhất có thể. Tôi giới hạn người dùng nào được phép sử dụng dịch vụ nào, một phần để bảo mật và một phần là bài tập học tập. Sử dụng iptables v1.4.16.2 trên …

11 linux  security  iptables