Câu hỏi được gắn thẻ «security»

Làm cách nào để định cấu hình hệ thống của tôi để hủy tất cả dữ liệu cá nhân khi nhập mật khẩu nhất định? Động lực đằng sau điều này là NSA. Tôi tưởng tượng có ba trường hợp sử dụng chính. Khi đăng nhập, việc nhập mật khẩu …

46 security  password 

Với tất cả sự hoang tưởng đi kèm với những tiết lộ của NSA và mọi thứ, tôi tự hỏi tại sao cơ chế cài đặt gói debian không hỗ trợ HTTPS cho việc vận chuyển của nó, mặc định sử dụng nó theo mặc định. Tôi biết các gói …

45 debian  security  apt  https 

Một số hệ thống Linux & FreeBSD của tôi có hàng tá người dùng. Nhân viên sẽ sử dụng các nút "ssh gateway" này để SSH vào các máy chủ nội bộ khác. Chúng tôi lo ngại rằng một số người này sử dụng khóa SSH riêng không được mã …

44 security  ssh  users 

Đây là của tôi /etc/sysconfig/iptables: Nó có hai cổng mở 80 apache và 22 cho ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A …

42 ssh  security  iptables 

Tôi chỉ cần mở một hộp Ubuntu 11.10 và sau đó chạy apt-get install apache2 php5để cài đặt apache2 và PHP 5 trên hộp. Bây giờ nó hoạt động như một "máy chủ web" và nó tải "Nó hoạt động!" trang. Bây giờ tôi đang cố gắng tăng cường bảo …

41 linux  security  users  php  apache-httpd 

Giả sử rằng tôi đang sử dụng sha1passđể tạo ra một hàm băm của một số mật khẩu nhạy cảm trên dòng lệnh. Tôi có thể sử dụng sha1pass mysecretđể tạo ra một hàm băm mysecretnhưng điều này có nhược điểm mysecretlà trong lịch sử bash. Có cách nào để …

40 shell  security  password 

Tôi đang cố gắng thiết lập tập lệnh triển khai bằng Capistrano Tại cap deploy:setuptập lệnh bước đang kết nối với máy chủ của tôi và cố gắng chạy các lệnh tạo thư mục. Sau đó, tôi thấy một lỗi:msudo: sorry, you must have a tty to run sudo Có …

39 security  sudo  tty 

Tôi đã nghe rất nhiều về việc tạo các trang web darknet gần đây. Tôi cũng sử dụng trình duyệt Tor thường xuyên. Các tordịch vụ đang chạy trong máy chủ Debian của tôi ở nhà, và nó đã được cài đặt với: sudo apt-get install tor Tôi có một …

38 debian  security  tor 

Gần đây tôi đã biết rằng (ít nhất là trên Fedora và Red Hat Enterprise Linux), các chương trình thực thi được biên dịch dưới dạng Thực thi độc lập vị trí (PIE) nhận được sự bảo vệ ngẫu nhiên không gian địa chỉ (ASLR) mạnh hơn. Vậy: Làm cách …

38 linux  security  fedora  executable 

Trên lưu trữ unix được chia sẻ, nếu tôi có tệp nhạy cảm-data.txt và tôi phát hành: chmod 600 sensitive-data.txt Người dùng root vẫn có thể đọc tệp của tôi? Cụ thể tôi đang tự hỏi liệu có an toàn để lưu mật khẩu của mình trong tệp hgrc đồng …

35 permissions  security  root 

Tôi vào /sbinvà tôi thấy shutdowncó quyền rwxr-xr-x. Điều này không có nghĩa là bất cứ ai cũng có thể thực hiện nó?

34 permissions  security  shutdown 

Tôi đang tự hỏi về tính bảo mật của tín hiệu UNIX. SIGKILLsẽ giết quá trình. Vậy, điều gì xảy ra khi một quá trình người dùng root không gửi tín hiệu đến tiến trình của người dùng root? Liệu quá trình vẫn thực hiện xử lý tín hiệu? Tôi …

33 security  signals 

Tại sao mọi người sợ viết mật khẩu trong dòng lệnh? Tệp lịch sử được đặt trong ~/.history, vì vậy nó chỉ khả dụng cho người dùng đã thực thi các lệnh (và root).

33 bash  command-line  security  password  command-history 

Tôi đang viết một chương trình sẽ kiểm tra các chương trình được viết bởi các sinh viên. Tôi sợ rằng tôi không thể tin tưởng họ và tôi cần đảm bảo rằng nó sẽ không trở nên tồi tệ cho máy tính chạy nó. Tôi đã suy nghĩ về …

33 linux  security  executable 

Tôi còn khá mới với thế giới quản trị hệ thống. Gần đây tôi đã làm việc trên một ứng dụng và khi tôi kiểm tra nhật ký máy chủ ứng dụng của mình, tôi liên tục nhận được nhiều địa chỉ IP khác nhau cố gắng ssh vào máy …

32 ssh  security