Unix & Linux hardening

2

Wie ändert man die Verzögerung, die nach der Eingabe eines falschen Passworts auftritt?

Nach der Eingabe eines falschen Passworts an einer Anmeldeaufforderung tritt eine Verzögerung von ca. 3 Sekunden auf. Wie kann ich das auf einem Linux-System mit PAM ändern?

32 login pam hardening

3

Mythos oder Realität: SELinux kann den Root-Benutzer einschränken?

Ich habe irgendwo gelesen oder gehört (vielleicht im SELinux-Kurs von LinuxCBT ; ich bin mir jedoch nicht sicher), dass es Online-Linux-Server gibt, für die auch das Passwort des Root-Benutzers angegeben wird. Der Linux-Server wird mithilfe von SELinux-Regeln gehärtet, sodass sich jeder mit dem Root-Benutzer anmelden kann, das Betriebssystem jedoch keinen …

20 security selinux access-control hardening

2

Was zu verwenden, um Linux-Box zu härten? Apparmor, SELinux, grsecurity, SMACK, chroot?

Ich plane, als Desktop-Computer wieder auf Linux zurückzugreifen. Ich möchte es sicherer machen. Und probieren Sie ein paar Härtetechniken aus, zumal ich mir einen eigenen Server zulegen möchte. Was wäre eine gute, gesunde Verhärtungsstrategie? Welche Tools sollte ich verwenden - Apparmor, SELinux, SMACK, Chroot? Sollte ich nur ein Tool verwenden, …

20 security chroot selinux grsecurity hardening

2

Prozesse vor anderen Benutzern basierend auf Gruppen (unter Linux) verbergen?

Ist es möglich, das Ausblenden von Prozessen für bestimmte Benutzergruppen unter einem Linux-System zu konfigurieren? Beispiel: Benutzer aus Gruppe X sollten keine Prozesse sehen, deren Eigentümer Benutzer aus Gruppe Y in ps / top oder unter / proc sind. Ist es möglich, ein solches Setup mit SELinux zu konfigurieren? (Ich …

8 security process selinux grsecurity hardening

3

Wie kann man su mit dpkg-statoverride härten?

Ich lese eine Ubuntu 14-Härtungsanleitung und dies ist einer der Vorschläge: Es scheint im Allgemeinen eine vernünftige Idee zu sein, sicherzustellen, dass nur Benutzer in der sudo-Gruppe den Befehl su ausführen können, um als root zu fungieren (oder zu root zu werden): dpkg-statoverride --update --add root sudo 4750 / bin …

8 ubuntu sudo dpkg su hardening

Als «hardening» getaggte Fragen