Preguntas etiquetadas con security

Tengo testusery quiero que ese usuario pueda iniciar sesión localmente, pero no a través de ssh. ¿Cómo puedo implementar eso?

20 security  sshd 

Siento que el referente HTTP es una violación de mi privacidad (el campo de encabezado HTTP que identifica la página web de la que acaba de llegar que estaba vinculada a la página web a la que va a ir) y entiendo que algunos navegadores permiten que uno la desactive. …

20 firefox  security  configuration  browser  privacy 

Actualmente, los únicos escáneres de rootkit que conozco tienen que instalarse en la máquina antes del rootkit para que puedan comparar los cambios de archivos, etc. (por ejemplo: chkrootkity rkhunter), pero lo que realmente necesito hacer es poder escanear mi máquina y otras máquinas desde un LiveUSB porque si el …

20 software-recommendation  security  malware  rootkit  signature 

Aparece una ventana emergente que aparece en Ubuntu (ejecutando 12.10), solicitando la contraseña de mi cuenta de gmail. El icono tiene un escudo plateado y está etiquetado Access Prompt. La ventana real tiene una imagen de claves en un llavero, dice " Solicitud de autenticación " en negrita y "Ingrese …

20 security  email  authentication 

Tengo una instancia de Ubuntu 14.04 ejecutándose en AWS. Estaba navegando por los registros de autenticación ( /var/log/auth.log*) y noté que aparecía la siguiente línea: Could not load host key: /etc/ssh/ssh_host_ed25519_key Esta línea aparece entre 1k-10k veces al día, presumiblemente debido a intentos fallidos de pirateo. Al investigar este problema, …

20 server  ssh  security  authentication 

Un pariente mío recientemente me envió un correo electrónico. Recientemente se encontró con este titular alarmante del proveedor de antivirus ESET: KillDisk ahora apunta a Linux: exige un rescate de $ 250K, pero no puede descifrar El correo electrónico continúa describiendo una pieza de software que encripta el contenido del …

19 security  malware  antivirus 

Si algún usuario no puede acceder a algún comando sudo3 veces, esto se debe informar al usuario raíz en logs de acceso \ errores. ¿Puede la raíz ver estos intentos (como las contraseñas probadas) en el texto de los registros?

19 sudo  password  security 

Me encantan los cifrados, ya que proporciona cifrado basado en archivos que es bastante útil cuando se trata de almacenamiento en la nube. Pero parece que, especialmente para este caso de uso, encfs se considera inseguro . Soy consciente de que encfs 2 está en desarrollo, pero ¿cómo lidiar con …

19 security  encryption  cloud  dropbox  encfs 

Windows tiene un sistema de firma que le permite asegurarse de que un ejecutable no haya sido modificado después de haber sido firmado. Solía ​​usar esto como medida de seguridad en Windows. ¿Tiene Linux un sistema que permita a los desarrolladores poner firmas en ejecutables y .debs para que el …

18 windows  security  signature 

¿Hay alguna forma de establecer requisitos mínimos de contraseña, como una longitud mínima, requisitos de alfanuméricos de mayúsculas y minúsculas y al menos 1 símbolo en la contraseña, y aplicar eso en los cambios de contraseña?

18 security  password  pam 

Recientemente corrí sudo chkrootkity este fue uno de los resultados: Searching for Linux/Ebury - Operation Windigo ssh... Possible Linux/Ebury - Operation Windigo installetd En mi investigación sobre esto descubrí este hilo , así que intenté ejecutar los comandos recomendados allí, los dos primeros comandos: netstat -nap | grep "@/proc/udevd" find …

18 ssh  security  rootkit  chkrootkit 

El sábado (18 de mayo) comencé una de mis máquinas virtuales (ejecutando Ubuntu 18.04 Server). Para mi sorpresa, la VM intentó conectarse casi de inmediato d16r8ew072anqo.cloudfront.net:80, algo que nunca había visto antes: es una instalación bastante "prístina" de Ubuntu, sin aptrepositorios personalizados , y solo unos pocos paquetes instalados. Nunca …

17 apt  package-management  security  unattended-upgrades 

Creo que puedo eliminar toda la información del GPS de los metadatos del archivo jpeg exiftool -gps:all= -xmp:all= filename.jpg pero eso elimina todos los metadatos XMP. ¿Hay alguna forma de eliminar solo la información GPS de los metadatos XMP (y de cualquier otro grupo de metadatos) al no designar etiquetas …

17 security  metadata  gps 

¿Qué programas antivirus están disponibles para Ubuntu? Anteriormente utilizamos Symantec Endpoint Protection, pero no funciona en Ubuntu.

17 software-recommendation  security  antivirus 

Accidentalmente escribí mi contraseña en el mensaje de usuario interactivo de SSH. ¿Hay algún archivo de registro que deba borrar?

17 security  ssh  password