Preguntas etiquetadas con security

¿Cómo reconozco si un paquete que se instala a través de yaourt en Arch Linux puede ser perjudicial para mi PC? Leí en la wiki que debería verificar cada instalación que hago con usted. Pero, ¿qué debo verificar exactamente y cómo reconozco los paquetes maliciosos?

11 arch-linux  security  yaourt 

En Ubuntu, ¿cómo puedo verificar qué información se envía a través de la conexión de red, qué programas lo hacen y a qué sitios se conecta mi computadora? No soy paranoico con respecto a la seguridad, pero ¿quién sabe?

11 linux  networking  security 

Cada vez que tengo que ejecutar un script de shell desde la web curl -s [url] | sh, primero abro urlen mi navegador web para asegurarme de que el script no sea malicioso y sea seguro de ejecutar. Recuerdo haber visto un truco en la línea de comandos que hizo …

11 bash  command-line  security  curl 

¿Es seguro cerrar el shell simplemente haciendo clic en "X" o usando "ctrl + d" mientras está conectado como root con su o es más seguro cerrarlo escribiendo "exit"? ¿Hay alguna diferencia (en términos de seguridad) o es la misma y no importa de qué manera la use?

11 shell  terminal  security  root  exit 

Tengo un sistema Debian Linux (amd64) instalado en un dispositivo encriptado del sistema RAID-1 (LVM en LUKS) y tendré un RAID-6 de> = 4 discos donde pondré mis datos (LUKS y tal vez LVM). Creo que la idea básica es desbloquear la partición cifrada del sistema (en el arranque local …

11 linux  security  encryption  raid  luks 

Para un servidor de producción Debian Squeeze, ¿cuáles son las mejores prácticas o recomendaciones para manejar actualizaciones de seguridad? He visto varios artículos sobre cron-apt, apticron, unattended-updates, trabajos de cron aptos, etc., que descarga y / o instalar actualizaciones de seguridad ya que se liberan. Parece que hay dos filosofías …

11 debian  security  upgrade 

La mayoría de las veces, cuando se instala un programa desde la fuente, se recomienda crear un nuevo usuario y un nuevo grupo y otorgar /usr/local/<myapp>al usuario y al grupo recientemente creados la propiedad. ¿Por qué se considera esa práctica como una buena práctica? Que mejora Ejemplo: usuario mysql / …

11 security  users  software-installation  administration  group 

Supongamos que el proceso se ejecuta en un entorno limitado: ( ulimit ... -v ... -t ... -x 0 ... ./program ) El programa ha finalizado. Puede haber muchas razones: memoria / tiempo / límite de archivo excedido; simplemente segfault simple; o incluso terminación normal con el código de retorno …

11 security  process  process-management  resources 

Me conecto a muchas redes abiertas cuando estoy jugando. Soy bastante cuidadoso con VPN en casa para cualquier cosa importante, pero ese no es realmente mi problema. La computadora portátil ejecuta varios servicios (nfs, dev http server, samba, avahi). No solo no quiero que las personas en redes abiertas se …

11 networking  security  services  privacy 

Tengo un servidor dedicado de Godaddy que me gustaría cancelar. Antes de hacerlo, me gustaría hacer un formato limpio en el servidor para asegurarme de que la siguiente persona que obtenga el servidor no pueda recuperar nada (no sé cuán exhaustivo es Godaddy cuando se trata de formatear antes) darle …

11 security  storage  remote-management  data-destruction 

Recientemente he decidido hacer un mantenimiento de seguridad. Vi mis registros, y hubo algunos intentos contra mi servidor SSH. Al principio, alejé el puerto SSH del valor predeterminado 22. Después, leí algo sobre Fail2ban , BlockHosts y DenyHosts . Eché un vistazo al primero: es simple de configurar, todo es …

11 debian  security  iptables  firewall 

Leí man vim, :h -xy :h encryptionnada de esto realmente dice con qué algoritmo está cifrado.

11 security  vim  encryption 

De esta publicación se muestra que FS:[0x28]es un stack-canary. Estoy generando el mismo código usando GCC en esta función, void foo () { char a[500] = {}; printf("%s", a); } Específicamente, estoy obteniendo esta asamblea ... 0x000006b5 64488b042528. mov rax, qword fs:[0x28] ; [0x28:8]=0x1978 ; '(' ; "x\x19" 0x000006be 488945f8 …

11 linux  security  gcc  stack 

Estoy tratando de otorgar al ejecutable de Java el derecho de abrir puertos por debajo de 1024 en Linux. Aquí está la configuración /home/test/java contiene el servidor Oracle JRE 7.0.25 CentOS 6.4 Esto es lo que devuelve getcap [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java = cap_net_bind_service+ep [test@centos6 …

11 linux  security  java  administration  setcap 

En mi script de iptables, he estado experimentando con la escritura de reglas tan finas como sea posible. Limito qué usuarios pueden usar qué servicios, en parte por seguridad y en parte como un ejercicio de aprendizaje. Usando iptables v1.4.16.2 en Debian 6.0.6 ejecutando el kernel 3.6.2. Sin embargo, he …

11 linux  security  iptables