Saya mengelola kotak Gentoo Hardened yang menggunakan kemampuan file untuk menghilangkan sebagian besar kebutuhan untuk binari setuid-root (mis. /bin/pingMemiliki CAP_NET_RAW, dll.). Infact, satu-satunya biner yang tersisa adalah ini: abraxas ~ # find / -xdev -type f -perm
Menurut posting pusat keamanan Intel tertanggal 1 Mei 2017, ada kerentanan kritis pada prosesor Intel yang dapat memungkinkan penyerang untuk mendapatkan hak istimewa (eskalasi hak istimewa) menggunakan AMT, ISM dan SBT. Karena AMT memiliki akses langsung ke perangkat keras jaringan komputer,...
Ketika saya menginstal program seperti GIMP atau LibreOffice di Linux saya tidak pernah ditanya tentang izin. Dengan menginstal program di Ubuntu, apakah saya secara eksplisit memberikan izin penuh kepada program itu untuk membaca / menulis di mana saja di drive saya dan akses penuh ke...
Saat memasukkan stik atau perangkat USB ke komputer, selalu ada risiko bahwa perangkat tersebut berbahaya, akan bertindak sebagai HID dan berpotensi menyebabkan kerusakan pada komputer. Bagaimana saya bisa mencegah masalah ini? Apakah menonaktifkan HID pada port USB tertentu cukup? Bagaimana aku...
Saya bertanya-tanya bagaimana saya dapat membuat kata sandi yang kuat di Linux (untuk pengguna normal dan admin) dan apakah ada program khusus untuk
Bagaimana Anda bisa mencatat setiap perintah yang telah dimasukkan seseorang ke dalam shell? Saya bertanya atas dasar melindungi diri Anda apakah Anda masuk ke server orang lain dan sesuatu rusak, atau apakah orang lain masuk ke server Anda (baik secara sengaja atau jahat). Bahkan seorang...
Biasanya saya hanya menginstal program open source di kotak linux saya karena saya tidak percaya aplikasi sumber tertutup. Baru-baru ini saya harus menggunakan Dropbox untuk proyek universitas. Saya membuat akun linux terpisah bernama work and run (as work ) dropbox tanpa instalasi melalui skrip...
Hanya ingin tahu apakah menginstal Wine dapat membuka desktop Linux yang cukup solid ke dunia virus Windows. Adakah laporan yang dikonfirmasi tentang hal itu? Apakah Anda kemudian menginstal produk antivirus Windows di bawah
Bagaimana saya bisa menyembunyikan kata sandi dalam skrip shell? Ada sejumlah skrip yang mengakses basis data. Jika kita membuka skrip, orang lain juga akan mengetahui nama pengguna dan kata sandi. Jadi, jika ada yang tahu cara menyembunyikan, beri tahu saya. Saya punya satu cara: letakkan kata...
Saya menjalankan Ubuntu 10,04. Apakah ada cara saya bisa mendapatkan laporan harian tentang siapa yang telah masuk ke dalam kotak, jam berapa, dan bahkan - ini mungkin meminta terlalu banyak - laporan dari perintah yang mereka gunakan? Ini adalah kotak penggunaan rendah dan jadi saya pikir ini akan...
wpa_supplicant.confPenampilan saya seperti ini: network={ ssid="Some name" scan_ssid=1 key_mgmt=WPA-EAP eap=PEAP identity="my-user-id" password="(clear text password here)" ca_cert="/usr/share/ca-certificates/mozilla/GeoTrust_Global_CA.crt" phase2="auth=MSCHAPV2" } Dengan kombinasi...
Mengapa sshdmembutuhkan jalur absolut saat memulai ulang, mis. /usr/sbin/sshdAlih-alihsshd Apakah ada implikasi keamanan? PS pesan kesalahan: # sshd sshd re-exec requires execution with an absolute
Terkadang, ada kebutuhan untuk menghapus file dalam sistem file, dan memastikan bahwa file tersebut benar-benar hilang. File yang berisi kata sandi sensitif, misalnya, harus dihapus dari disk secara menyeluruh. Mengeluarkan sederhana rmpada sistem file biasa menghapus inode ("pointer") ke file,...
Saya perlu membatasi port mana saja yang dapat ' ssh -R' diteruskan oleh pengguna dari jarak jauh . Saya tahu tentang permitopenopsi pada berwenang_kunci, tetapi seperti yang tertulis di halaman manual, itu hanya membatasi ssh -Lpenerusan port lokal Seperti yang dibahas di sini, pengguna akan...
Menggunakan ps -auxatau top, saya bisa daftar pengguna lain yang menjalankan proses, tapi saya tidak berjalan sebagai root atau memanfaatkan sudo,
Saya menyiapkan akun pengguna terbatas untuk pengguna ricardo, pengguna bermasalah di sistem saya. Saya ingin memberinya hak untuk membuat direktori menggunakan sudo, yang kadang-kadang perlu dia lakukan. Saya mempertimbangkan aturan ini di /etc/sudoersfile saya : ricardo ALL=(root) NOPASSWD:...
Beberapa hari yang lalu saya mulai sangat peduli dengan keamanan data saya, akhirnya nmapsaya dengan:nmap 127.0.0.1 Kejutan, kejutan, saya punya banyak layanan aktif mendengarkan localhost: $ nmap 127.0.0.1 Starting Nmap 5.21 ( http://nmap.org ) at 2013-05-05 00:19 WEST Nmap scan report for...
Apa alasan grsecuritytambalan (atau fitur keamanan yang dibawanya) tidak termasuk dalam kernel secara default. Ketika melihat manfaat untuk keamanan, kernel vanilla sepertinya tidak aman. Jika ini adalah trade-off (beberapa aplikasi di mana Anda ingin menghindari langkah-langkah keamanan),...
Saksi: $ ps f PID TTY STAT TIME COMMAND 31509 pts/3 Ss 0:01 -bash 27266 pts/3 S+ 0:00 \_ mysql -uroot -p 25210 pts/10 Ss+ 0:00 /bin/bash 24444 pts/4 Ss 0:00 -bash 29111 pts/4 S+ 0:00 \_ tmux attach 4833 pts/5 Ss+ 0:00 -bash 9046 pts/6 Ss 0:00 -bash 17749 pts/6 R+ 0:00 \_ ps f 4748 pts/0 Ss...
Saya membaca tentang pengaturan kunci ssh di Linux dan ada beberapa pertanyaan. Koreksi saya jika saya salah ... Katakanlah host tr-lgto ingin terhubung ke host tr-mdm menggunakan ssh. Jika kami ingin memastikan bahwa itu adalah tr-mdm asli, kami membuat sepasang kunci pada tr-mdm dan kami...