Ini dinyatakan dalam halaman manual untuk systemd-nspawn Perhatikan bahwa meskipun tindakan pencegahan keamanan ini dilakukan systemd-nspawn tidak cocok untuk pengaturan wadah yang aman. Banyak fitur keamanan dapat dielakkan dan karenanya sangat berguna untuk menghindari perubahan yang tidak...
Saya mencoba membuat kunci gpg $ gpg --full-gen-key tapi akhirnya saya mendapatkan kesalahan gpg: agent_genkey failed: No such file or directory Key generation failed: No such file or directory Saya di Arch Linux. $ gpg --version gpg (GnuPG) 2.1.15 libgcrypt 1.7.3 Copyright (C) 2016 Free...
Saya membaca tentang pengaturan kunci ssh di Linux dan ada beberapa pertanyaan. Koreksi saya jika saya salah ... Katakanlah host tr-lgto ingin terhubung ke host tr-mdm menggunakan ssh. Jika kami ingin memastikan bahwa itu adalah tr-mdm asli, kami membuat sepasang kunci pada tr-mdm dan kami...
Ada sejumlah paket berbeda di luar sana untuk mematikan IP dari mana serangan SSH brute-force diluncurkan pada sistem Anda. Sebagai contoh: DenyHosts Sshguard fail2ban Apa pro / kontra dari ini, atau yang lain? Solusi saya saat ini adalah mengambil email yang dihasilkan logwatch setiap hari...
Saya berencana untuk kembali ke Linux sebagai mesin Desktop. Saya ingin membuatnya lebih aman. Dan coba beberapa teknik pengerasan, terutama karena saya berencana untuk mendapatkan server sendiri. Apa yang akan menjadi strategi pengerasan yang baik dan waras? Alat apa yang harus saya gunakan -...
Saya membaca atau mendengar di suatu tempat (mungkin dalam kursus SELinux LinuxCBT ; tetapi saya tidak yakin) bahwa ada server Linux online, yang juga diberikan kata sandi pengguna root. Server Linux diperkeras menggunakan aturan SELinux, sehingga setiap orang dapat login dengan pengguna root,...
Saya ingin tahu tentang keamanan meninggalkan root shell berjalan di dalam sesi layar terpisah. Saya biasanya tidak pernah melakukan ini. Selain potensi akun pengguna non-root saya dikompromikan (kata sandi diekspos, ssh key dikompromikan, dll), apakah ada vektor lain masuk ke sesi layar terpisah,...
Saya menjalankan gentoo di laptop saya, dan saat ini saya menggunakan wpa_supplicant untuk menangani wifi. Konfigurasi saya berfungsi dan saya dapat terhubung, tetapi harus mengetikkan kata sandi teks biasa ke dalam file konfigurasi. Ini tidak berfungsi jika saya ingin terhubung ke wifi teman dan...
Ada pertanyaan serupa yang berhubungan dengan skenario 'pembungkus', di mana Anda ingin mengganti misalnya cddengan perintah yang memanggil builtin cd. Namun, mengingat shellshock et al dan mengetahui bahwa bash mengimpor fungsi dari lingkungan, saya telah melakukan beberapa tes dan saya tidak...
Saya perhatikan banyak admin mengubah port ssh default. Adakah alasan rasional untuk
Armis Lab telah menemukan serangan vektor baru yang mempengaruhi semua perangkat dengan Bluetooth diaktifkan termasuk sistem Linux dan IoT. Serangan BlueBorne di Linux Armis telah mengungkapkan dua kerentanan dalam sistem operasi Linux yang memungkinkan penyerang mengambil kendali penuh atas...
Tampaknya ketika sudomenggunakan sudo -u $useritu menggunakan bahwa lingkungan root masih digunakan. Bagaimana saya bisa sudomemanfaatkan lingkungan pengguna? sebagai catatan khusus tidak semua pengguna yang akan saya gunakan di ini memiliki shell
Saya bermain-main dengan PowerShell minggu ini dan menemukan bahwa Anda harus menandatangani skrip Anda agar dapat dijalankan. Apakah ada fungsi aman serupa di Linux yang berhubungan dengan mencegah skrip bash agar tidak dijalankan? Satu-satunya fungsi yang mirip dengan ini, yang saya ketahui...
Untuk konsol jarak jauh KVM saya harus dapat menjalankan jnlpfile. Ketika saya menjalankannya saya mendapatkan: net.sourceforge.jnlp.LaunchException: Fatal: Initialization Error: Could not initialize application. at net.sourceforge.jnlp.Launcher.createApplication(Launcher.java:797) at...
Apakah ada metode yang disukai untuk mengatur enkripsi disk penuh di bawah OpenBSD, mirip dengan dm-cryptdi Linux? Saya sedang mencari enkripsi disk penuh, seolah-olah seseorang mencuri notebook saya, mereka berpotensi mengakses data yang tersimpan di dalamnya. Alasan lain adalah saya tidak selalu...
Saya belajar tentang keamanan linux dan berjuang untuk memahami mengapa stik USB dengan perangkat karakter di dalamnya berpotensi berbahaya. Jika saya memiliki stik USB dengan executable bash yang memiliki root setuid di atasnya, bahayanya sudah jelas: Siapa pun dengan stik USB seperti itu dapat...
Saya menggunakan Ubuntu 15.04 dan hari ini saya telah membaca artikel tentang keamanan Linux dari tautan ini . Semuanya berjalan baik sampai bagian Akun UID 0 Hanya root yang harus memiliki UID 0. Akun lain dengan UID itu seringkali identik dengan backdoor. Ketika menjalankan perintah yang...
Yang terbaik adalah menggunakan kunci publik untuk SSH. Jadi saya sshd_configpunya PasswordAuthentication no. Beberapa pengguna tidak pernah masuk, misalnya pengguna sftp dengan shell /usr/sbin/nologin. Atau akun sistem. Jadi saya bisa membuat pengguna seperti itu tanpa kata sandi dengan adduser...
Secara default pada RHEL 5.5 yang saya miliki [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Apa perbedaan antara masing-masing jenis entri (konsol, vc / , dan tty )....
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 5 tahun yang lalu . Tolong...