Câu hỏi được gắn thẻ «security»

Có thể xác định cụm mật khẩu của khóa riêng được thêm vào ssh-agentkhông? Tôi đang suy nghĩ về những người có quyền root cố gắng tìm ra cụm mật khẩu của mình sau khi tôi đã thêm khóa (vì vậy tôi không có ý gì đó như keylogging trong …

10 ssh  security  password 

Điều gì sẽ là Đọc / Viết trên đầu khi sử dụng dm-crypt (LUKS) làm mã hóa toàn bộ đĩa (bao gồm cả phân vùng gốc) trên Máy tính để bàn Linux (Ubuntu)? Tôi dự định xếp chồng nó như vậy: LUKS> LVM> ext4 CPU được sử dụng trên hệ …

10 security  filesystems  performance  encryption 

Tôi phải cài đặt tường lửa trên máy chủ của mình (vì vậy không có X Server). Đó là một đồng xu debian. Nếu có thể, tôi muốn tránh việc sử dụng iptables. Có cách nào dễ dàng hơn để cài đặt / cấu hình tường lửa không?

10 security  debian  firewall  headless 

Tôi muốn thử một số mã shell và tôi muốn tắt bảo vệ linux. Tôi biết tôi có thể biên dịch bằng cờ nhưng tôi biết một cách khác tồn tại để vô hiệu hóa các biện pháp bảo vệ này nói chung tôi không thể nhớ được. Bạn có …

10 linux  security  compiling 

Khi cài đặt OpenBSD 5.1, tôi nhận được câu hỏi: Do you expect to run the X Windows System? Trình cài đặt tạo ra thay đổi gì cho hệ thống của tôi nếu tôi nói "có"? Tôi biết X Windows là gì, nhưng tôi không biết tại sao trình cài …

10 security  x11  openbsd 

Trong Trình quản lý mạng, trong tab Danh tính, tôi có thể nhập tên người dùng và mật khẩu cho kết nối OpenVPN của mình. Tôi cũng có thể nhập mật khẩu cho "Khóa riêng của người dùng". Cả hai trường mật khẩu đều có các tùy chọn sau: Chỉ …

10 security  gnome3  openvpn  networkmanager 

Tôi không quen lắm với việc sử dụng yum để cài đặt các gói. Ở kiếp trước tôi đã dùng apt. Hiện tại, tôi đang xem một số hướng dẫn để chạy # yum install http://example.com/package.rpm mà dường như sẽ đăng ký vào một kho lưu trữ cụ thể, từ …

10 centos  security  apt  software-installation  yum 

Máy chủ thư của tôi nằm trong danh sách đen gây ra thư rác. Tôi cấu hình lại postfix. Sau đó, khách hàng của tôi gặp lỗi này, họ không thể gửi email. 404 4.5.2 <PLLAMNAZIFE>: Helo command rejected: need fully-qualified hostname Trong Mail.log: postfix/smtpd[9853]: NOQUEUE: reject: RCPT from unknown[xx.xx.xx.xx]: …

10 security  postfix  smtp  ssl 

ALL ALL=(ALL) NOPASSWD:ALLdòng được tự động thêm hai lần vào cuối /etc/sudoerstập tin của tôi . Linux của tôi đột nhiên ngừng hỏi mật khẩu mỗi khi tôi chạy lệnh sudo. Điều này khiến tôi điều tra vấn đề. Ngay cả sau khi chạy sudo -kđể thiết lập lại thời …

9 security  sudo 

Muốn chơi xung quanh với công cụ Mô-đun nền tảng đáng tin cậy , tôi đã cài đặt TrouSerS và thử khởi động tcsd, nhưng tôi đã gặp lỗi này: TCSD TDDL ERROR: Could not find a device to open! Tuy nhiên, kernel của tôi có nhiều mô-đun TPM được …

9 linux  security  tpm 

Tôi thường thấy quy tắc -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPTđược áp dụng. Trong khi tôi không phải là một chuyên gia, dòng đặc biệt đó liên quan đến tôi. Rõ ràng là quy tắc cho phép tất cả lưu lượng truy cập với ngoại lệ duy nhất …

9 security  iptables  ip  tcp 

Theo cve.mitre.org , nhân Linux trước 4.7 dễ bị tổn thương trước các khai thác của TCP Off-path Sự miêu tả net / ipv4 / tcp_input.c trong nhân Linux trước 4.7 không xác định chính xác tỷ lệ thách thức các phân đoạn ACK, giúp kẻ tấn công trung gian …

9 linux  debian  security  vulnerability 

Có một số cuộc thảo luận ngắn gọn về ssh-agent -ttính năng hiện có tại [1], và đã có một bài đăng từ năm 2001 về debian-devel [2] mong muốn tính năng hết thời gian không hoạt động. Có một cuộc thảo luận tương tự ở đây về SE [3] …

9 ssh  security  key-authentication  ssh-agent 

Theo tôi hiểu, nói chung nó được coi là an toàn khi cho phép bất cứ ai cung cấp thông tin sẽ được lưu trữ trong một biến môi trường. Lỗ hổng shellshock là một vấn đề ở đây vì điều đó có nghĩa là mã ở cuối định nghĩa …

9 bash  security  environment-variables  shellshock 

Đọc cuốn sách Hacking: Nghệ thuật khai thác của Jon Erickson, tôi đang cố gắng xấp xỉ địa chỉ của một biến môi trường SHELLCODEđể khai thác một chương trình. Mỗi lần tôi chạy getenv("SHELLCODE");để lấy vị trí, kết quả lại hoàn toàn khác. Trích xuất từ ​​vỏ của tôi: …

9 security  process  environment-variables