Dalam skrip iptables saya, saya telah bereksperimen dengan menulis aturan sebanyak mungkin. Saya membatasi pengguna mana yang diizinkan untuk menggunakan layanan mana, sebagian untuk keamanan dan sebagian sebagai latihan pembelajaran. Menggunakan iptables v1.4.16.2 pada Debian 6.0.6 yang...
Di Ubuntu, bagaimana saya bisa memeriksa informasi apa yang sedang dikirim melalui koneksi jaringan, program apa yang melakukannya, dan situs apa yang terhubung dengan komputer saya? Saya tidak paranoid tentang keamanan, tetapi siapa yang
Dari posting ini ditunjukkan bahwa itu FS:[0x28]adalah stack-canary. Saya membuat kode yang sama menggunakan GCC pada fungsi ini, void foo () { char a[500] = {}; printf("%s", a); } Secara khusus, saya mendapatkan perakitan ini .. 0x000006b5 64488b042528. mov rax, qword fs:[0x28] ;...
Saya mencoba memberikan hak eksekusi executable java untuk membuka port di bawah 1024 di Linux. Ini pengaturannya /home/test/java berisi Oracle Server JRE 7.0.25 CentOS 6.4 Inilah pengembalian getcap [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$ getcap bin/java bin/java =...
Bagaimana saya mengenali jika suatu paket yang diinstal melalui yaourt di linux arch bisa berbahaya bagi pc saya? Saya membaca di wiki bahwa saya harus memeriksa setiap instalasi yang saya buat dengan yourt. Tapi apa sebenarnya yang harus saya periksa dan bagaimana saya mengenali paket...
Saya baru saja menginstal dan mengkonfigurasi fail2ban. Saya ingin memastikan itu berfungsi. Saya tidak ingin memblokir diri saya dari server jadi saya tidak bisa hanya login (buruk) beberapa kali. Bagaimana saya melihat bahwa fail2ban
$ k=v p & [1] 3028 apakah ada cara untuk pmengubah konten /proc/3028/environagar tidak menyebutkan k=v saat p masih
Saya baru saja menyiapkan server DNS untuk jaringan saya sendiri, dan banyak panduan online menyarankan untuk memastikan bahwa penerusan port pada port 53 tidak diaktifkan. Hal yang tidak jelas bagi saya adalah ini: haruskah saya mengkonfigurasi ini di tingkat router atau di tingkat firewall? Jika...
Bocor-kehabisan memori Kerusakan desain prosesor Intel memaksa Linux, mendesain ulang Windows dan Membaca memori istimewa dengan saluran samping Dalam berita terbaru, orang dapat membaca tentang memori kernel yang bocor bug CPU. Jika menggunakan OpenBSD, bagaimana kita bisa mempertahankan...
apakah ada cara untuk mendaftar atau menginstal peningkatan keamanan hanya menggunakan apt? jika saya mencantumkan peningkatan dengan: apt list --upgradable dapatkah saya juga melihat tanpa mengetahui paket dan pustaka mana pemutakhiran yang merupakan pemutakhiran keamanan yang relevan . dan...
Apa yang akan menjadi Baca- / Tulis-overhead saat menggunakan dm-crypt (LUKS) sebagai enkripsi disk penuh (termasuk partisi root) pada Linux-Desktop (Ubuntu)? Saya berencana untuk menumpuknya seperti ini: LUKS> LVM> ext4 CPU yang digunakan pada sistem akan menjadi Core2 Duo 2.1 GHz dengan RAM...
Apakah mungkin untuk menentukan frasa sandi kunci pribadi yang ditambahkan ssh-agent? Saya sedang berpikir di sepanjang baris seseorang dengan hak akses root mencoba mencari frasa sandi saya setelah saya menambahkan kunci (jadi saya tidak bermaksud sesuatu seperti keylogging saat mengetik kata...
Saya telah membaca di sini bahwa mungkin untuk aplikasi apa pun yang menggunakan server X untuk mengendus penekanan tombol ke aplikasi lain yang juga menggunakan server X, termasuk su(pada terminal) atau gksu. Saya pernah mendengar beberapa cara untuk membuat server X aman seperti Xephyr , tapi...
Ketika menginstal OpenBSD 5.1, saya mendapat pertanyaan: Do you expect to run the X Windows System? Perubahan apa yang dilakukan penginstal ke sistem saya jika saya mengatakan "ya"? Saya tahu apa itu X Windows, tapi saya tidak tahu mengapa installer ingin tahu apakah saya berencana untuk...
Saya ingin mencoba beberapa kode shell dan saya ingin menonaktifkan perlindungan linux. Saya tahu saya bisa mengkompilasi menggunakan flag tetapi saya tahu ada cara lain untuk menonaktifkan perlindungan ini secara umum saya tidak ingat. Bisakah kamu
Saya punya dua kunci ssh pribadi: satu untuk mengakses mesin pribadi saya , satu untuk mengakses server di pekerjaan saya . Saya menambahkan dua kunci ke ssh-agent saya dengan ssh-add. Sekarang, ketika saya melakukannya, ssh -A root@jobsrvsaya ingin meneruskan otentikasi agen hanya untuk...
Saya telah sukarela oleh bos saya untuk menjadi sysadmin untuk server redhat produksi kami. Dia meminta saya untuk memperketat keamanan untuk menghindari kecelakaan seperti rm -f *yang terjadi belum lama ini. Saat ini, kami memiliki 53 pengguna yang tiba-tiba masuk ke dalam mesin dan ini merupakan...
Saya ingin mengatur laptop saya sehingga jika kata sandi yang salah dimasukkan saat layar terkunci, gambar diambil menggunakan webcam laptop. Saya memeriksa xlock(dari paket xlockmore ), tetapi tidak ada opsi untuk menjalankan tindakan khusus ketika kata sandi yang salah dimasukkan. Ada pertanyaan...
Saya tidak terlalu terbiasa menggunakan yum untuk menginstal paket. Dalam kehidupan sebelumnya saya menggunakan apt. Saat ini, saya sedang melihat beberapa instruksi untuk dijalankan # yum install http://example.com/package.rpm yang tampaknya akan berlangganan repositori tertentu, dari mana...
Jika saya menulis sebuah program yang mencoba membaca memori di setiap alamat yang mungkin, dan saya menjalankannya pada Unix "penuh", ia tidak akan dapat mengakses semua RAM fisik. Tetapi bagaimana sistem operasi mencegahnya? Saya lebih akrab dengan arsitektur CPU kecil di mana setiap bagian dari...