Preguntas etiquetadas con security

¿Cómo configuro mi sistema para destruir todos los datos personales cuando se ingresa una contraseña determinada? La motivación detrás de esto son las cosas de la NSA. Me imagino que hay tres casos de uso principal. Al iniciar sesión, el ingreso de una contraseña predeterminada desencadena la destrucción de los …

46 security  password 

Con toda la paranoia que ha venido con las revelaciones de la NSA y todo, me pregunto por qué el mecanismo de instalación de paquetes de Debian no admite HTTPS para su transporte, y mucho menos usarlo de forma predeterminada. Sé que los paquetes de Debian tienen algún tipo de …

45 debian  security  apt  https 

Algunos de mis sistemas Linux y FreeBSD tienen docenas de usuarios. El personal utilizará estos nodos de "puerta de enlace ssh" para SSH en otros servidores internos. Nos preocupa que algunas de estas personas usen una clave SSH privada sin cifrar (una clave sin una frase de contraseña . Esto …

44 security  ssh  users 

Este es mi /etc/sysconfig/iptables: Tiene dos puertos abiertos: 80 apache y 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p …

42 ssh  security  iptables 

Simplemente hice girar un cuadro de Ubuntu 11.10 y luego corrí apt-get install apache2 php5para instalar apache2 y PHP 5 en el cuadro. Ahora funciona como un "servidor web" y carga "Funciona". página. Ahora estoy tratando de reforzar la seguridad y tengo las siguientes preguntas sobre los servidores web de …

41 linux  security  users  php  apache-httpd 

Supongamos que estaba usando sha1passpara generar un hash de alguna contraseña sensible en la línea de comando. Puedo usar sha1pass mysecretpara generar un hash de mysecretpero esto tiene la desventaja que mysecretahora está en el historial de bash. ¿Hay alguna manera de lograr el objetivo final de este comando mientras …

40 shell  security  password 

Estoy tratando de configurar una secuencia de comandos de implementación utilizando Capistrano. En un paso, la cap deploy:setupsecuencia de comandos se conecta a mi servidor e intento ejecutar comandos que crean directorios. Entonces veo un error:msudo: sorry, you must have a tty to run sudo Hay una solución sugerida para …

39 security  sudo  tty 

Últimamente he escuchado mucho sobre la creación de sitios darknet . También uso el navegador Tor con frecuencia. El torservicio se ejecuta en mi servidor Debian en casa y se instaló con: sudo apt-get install tor Tengo una idea de cómo funciona la red Tor y también uso torify de …

38 debian  security  tor 

Hace poco aprendí que (al menos en Fedora y Red Hat Enterprise Linux), los programas ejecutables que se compilan como ejecutables independientes de posición (PIE) reciben una protección más fuerte de aleatorización del espacio de direcciones (ASLR). Entonces: ¿Cómo pruebo si un ejecutable particular se compiló como un ejecutable independiente …

38 linux  security  fedora  executable 

En el alojamiento compartido de Unix, si tengo un archivo sensitive-data.txt y emito: chmod 600 sensitive-data.txt ¿Puede el usuario root seguir leyendo mi archivo? Específicamente, me pregunto si es seguro almacenar mi contraseña en un archivo mercurial hgrc. ACTUALIZAR Decidí usar la extensión de llavero mecurial ya que era muy …

35 permissions  security  root 

Estoy dentro /sbiny veo que shutdowntiene permisos rwxr-xr-x. ¿No significa esto que cualquiera puede ejecutarlo?

34 permissions  security  shutdown 

Me pregunto sobre la seguridad de las señales UNIX. SIGKILLmatará el proceso. Entonces, ¿qué sucede cuando el proceso de un usuario no root envía una señal al proceso de un usuario root? ¿El proceso todavía lleva a cabo el controlador de señal? Sigo la respuesta aceptada (de gollum), escribo man …

33 security  signals 

¿Por qué la gente teme escribir contraseñas en la línea de comando? El archivo de historial se encuentra en ~/.history, por lo que está disponible solo para el usuario que ejecutó los comandos (y root).

33 bash  command-line  security  password  command-history 

Estoy escribiendo un programa que evaluará programas escritos por estudiantes. Me temo que no puedo confiar en ellos y necesito asegurarme de que no terminará mal para la computadora que lo ejecuta. Estaba pensando en hacer un usuario de prueba de choque con acceso limitado a los recursos del sistema …

33 linux  security  executable 

Soy bastante nuevo en el mundo de la administración de sistemas. He estado trabajando en una aplicación recientemente y cuando reviso los registros de mi servidor de aplicaciones, constantemente obtengo varias direcciones IP que intentan ingresar en mi servidor por fuerza bruta. Aquí hay un ejemplo del registro de mi …

32 ssh  security