Unix & Linux security

1

Warum ist „nodev“ in / etc / fstab so wichtig? Wie können Zeichengeräte zum Hacken verwendet werden?

Ich lerne etwas über Linux-Sicherheit und habe Probleme zu verstehen, warum ein USB-Stick mit einem darauf befindlichen Zeichengerät möglicherweise gefährlich ist. Wenn ich einen USB-Stick mit einer ausführbaren Bash-Datei besitze, auf der sich setuid root befindet, liegt die Gefahr auf der Hand: Jeder mit einem solchen USB-Stick kann Root-Rechte auf …

19 mount security devices fstab

3

Wie kann ich explizit und sicher die Verwendung eines eingebauten Befehls in bash erzwingen?

Es gibt eine ähnliche Frage , die sich mit dem 'Wrapping'-Szenario befasst, bei dem Sie beispielsweise cdeinen Befehl verwenden möchten , der das eingebaute Element aufruft cd. Angesichts von Shellshock et al. Und der Tatsache, dass Bash Funktionen aus der Umgebung importiert, habe ich einige Tests durchgeführt und kann das …

19 bash security

3

Ausführen von nicht signiertem Javaws-Code

Für eine KVM-Remote-Konsole muss ich eine jnlpDatei ausführen können . Wenn ich es laufen lasse, bekomme ich: net.sourceforge.jnlp.LaunchException: Fatal: Initialization Error: Could not initialize application. at net.sourceforge.jnlp.Launcher.createApplication(Launcher.java:797) at net.sourceforge.jnlp.Launcher.launchApplication(Launcher.java:555) at net.sourceforge.jnlp.Launcher$TgThread.run(Launcher.java:908) Caused by: net.sourceforge.jnlp.LaunchException: Fatal: Application Error: Cannot grant permissions to unsigned jars. Application requested security permissions, but jars are …

19 security java

2

Auswirkung von Einträgen in / etc / securetty

Standardmäßig auf RHEL 5.5 habe ich [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Was ist der Unterschied zwischen den einzelnen Eintragstypen (console, vc / und tty ) ? Was …

19 linux security rhel login pam

3

Wie sollte man die Festplattenverschlüsselung unter OpenBSD einrichten?

Gibt es eine bevorzugte Methode zum Einrichten der Festplattenverschlüsselung unter OpenBSD, ähnlich wie dm-cryptunter Linux? Ich suche nach einer Festplattenverschlüsselung, als könnte jemand mein Notebook stehlen und auf die darauf gespeicherten Daten zugreifen. Ein weiterer Grund ist, dass ich nicht immer in der Nähe meines Notebooks bin, sodass jemand die …

19 security openbsd encryption

3

Warum sollte der Standard-SSH-Port geändert werden?

Ich habe bemerkt, dass viele Administratoren den Standard-SSH-Port geändert haben. Gibt es einen vernünftigen Grund dafür?

19 ssh security

2

Verwenden Sie wpa_supplicant ohne Klartext-Passwörter

Ich starte gentoo auf meinem Laptop und verwende derzeit wpa_supplicant , um mit WLAN umzugehen . Meine Konfiguration funktioniert und ich kann eine Verbindung herstellen, es ist jedoch erforderlich, das Klartext-Passwort in die Konfigurationsdatei einzugeben. Dies funktioniert nicht, wenn ich eine Verbindung zum WLAN eines Freundes herstellen möchte und dieser …

19 wifi wpa-supplicant security

3

Wie bringe ich sudo -u $ user dazu, die Benutzer env zu verwenden?

Es scheint, als sudowürde sudo -u $userdie Umgebung von root immer noch benutzt, wenn man das Programm herunterlädt . Wie kann ich sudodie Benutzerumgebung nutzen? als spezieller hinweis haben nicht alle benutzer, bei denen ich dies verwenden werde, login shells.

19 security sudo

3

Was ist das Versprechen von OpenBSD?

Kann jemand bitte beschreiben, was ein Versprechen für einen Nicht-Programmierer, aber eine IT-Person ist ? Bsp .: Es gibt ein Programm, Bsp .: "xterm". Wie kann das Versprechen die Sicherheit erhöhen? Es verpfändet sich innerhalb des Programmcodes oder außerhalb im Betriebssystem selbst? Wo ist das Versprechen? Liegt es im Programmcode; …

18 security openbsd

8

Was sind einige gebräuchliche Tools zur Erkennung von Eindringlingen? [geschlossen]

Geschlossen . Diese Frage ist meinungsbasiert . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie mit Fakten und Zitaten beantwortet werden kann, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 5 Jahren . Bitte geben Sie eine kurze Beschreibung für jedes Werkzeug.

18 linux networking security monitoring

2

Ist es sicher, Echo zu verwenden, um vertrauliche Daten an chpasswd zu übergeben?

Ich versuche, einige Benutzerkontokennwörter unter Verwendung der Masse einzustellen chpasswd. Die Passwörter sollten zufällig generiert und gedruckt werden stdout(ich muss sie aufschreiben oder in einen Passwortspeicher stellen) und auch an übergeben werden chpasswd. Naiv würde ich das so machen { echo student1:$(head /dev/urandom | tr -dc A-Za-z0-9 | head -c …

17 bash security password

1

Isolieren Sie eine VirtualBox-Maschine vollständig

Ich möchte VirtualBox verwenden, um eine Software zu installieren, die keinen Zugriff auf meinen Host-Computer haben soll (und umgekehrt). Ich stelle mir jedoch auch die Möglichkeit vor, "gefährlichere" Dinge zu versuchen, beispielsweise Zero-Day-Exploits auszuführen und zu sehen, was sie können. Wie isoliert kann eine virtuelle Maschine vom Host erstellt werden? …

17 security virtualbox

4

Wie kann ich IP-Adressen von möglichen SSH-Angreifern abrufen?

Ich habe mich gerade cat /var/log/auth.logangemeldet und festgestellt, dass es viele | grep "Failed password for"Datensätze gibt. Es gibt jedoch zwei mögliche Datensatztypen - für einen gültigen / ungültigen Benutzer. Es erschwert meine Versuche, | cutsie. Ich würde gerne eine Liste (Textdatei) mit den IP-Adressen möglicher Angreifer und der Anzahl …

17 ssh scripting security

1

Sicherheit Auswirkungen der Verwendung nicht bereinigter Daten in der Shell Arithmetic-Auswertung

In einem Kommentar zu einer kürzlich gestellten Frage erwähnt Stéphane Chazelas, dass doppelte Klammern Auswirkungen auf die Sicherheit haben, z. x=$((1-$x)) auf den meisten Muscheln. Meine Google-Kenntnisse scheinen verrostet zu sein und ich kann nichts finden. Welche Sicherheitsrisiken ergeben sich aus der Doppelklammer-Arithmetik?

17 shell security arithmetic

2

Bietet SELinux genügend zusätzliche Sicherheit, um den Aufwand für das Lernen / Einrichten zu lohnen?

Ich habe kürzlich Fedora 14 auf meinem Heim-PC installiert und verschiedene Server-bezogene Funktionen wie Apache, MySQL, FTP, VPN, SSH usw. eingerichtet. Ich bin sehr schnell auf eine Barriere gestoßen, die sich anfühlte, als ich SELinux entdeckte Ich hatte noch nie davon gehört. Nach einigen Recherchen schien es, als ob die …

17 linux security selinux

Als «security» getaggte Fragen