Вопросы с тегом «security»

У меня есть testuserи я хочу, чтобы этот пользователь мог войти в систему локально, но не через ssh. Как я могу это реализовать?

20 security  sshd 

В настоящее время единственные известные мне сканеры руткитов должны быть установлены на компьютере перед руткитом, чтобы они могли сравнивать изменения файлов и т. Д. (Например, chkrootkitи rkhunter), но мне действительно нужно иметь возможность сканировать мою машину и другие машины. из LiveUSB, потому что, если руткит достаточно хорош, то он также …

20 software-recommendation  security  malware  rootkit  signature 

Я чувствую, что реферер HTTP является нарушением моей конфиденциальности (поле заголовка HTTP, которое идентифицирует только что пришедшую веб-страницу, которая была связана с веб-страницей, на которую вы собираетесь), и я понимаю, что некоторые браузеры позволяют ее отключить. Как это можно сделать в Firefox (в настоящее время версия 47)? Я использую Ubuntu …

20 firefox  security  configuration  browser  privacy 

В Ubuntu (запущено 12.10) появляется всплывающее окно с запросом пароля к моей учетной записи Gmail. Значок имеет серебряный щит, и он помечен Access Prompt. Фактическое окно имеет изображение ключей на связке ключей, выделено жирным шрифтом « Запрос аутентификации » и «Пожалуйста, введите свой пароль для учетной записи, [адрес электронной почты]». …

20 security  email  authentication 

У меня есть экземпляр Ubuntu 14.04, работающий на AWS. Я просматривал auth logs ( /var/log/auth.log*) и заметил следующую строку: Could not load host key: /etc/ssh/ssh_host_ed25519_key Эта линия появляется от 1 до 10 тысяч раз в день, предположительно из-за неудачных попыток взлома. При исследовании этой проблемы у меня возник ряд вопросов. …

20 server  ssh  security  authentication 

Мой родственник недавно прислал мне письмо. Недавно он натолкнулся на этот тревожный заголовок от антивирусного производителя ESET: KillDisk теперь нацелен на Linux: требует выкуп в 250 тысяч долларов, но не может расшифровать Далее в электронном письме описывается часть программного обеспечения, которая шифрует содержимое диска и требует выкуп. Мой родственник встревожен …

19 security  malware  antivirus 

Если какой-либо пользователь не может получить доступ к какой-либо команде sudo3 раза, об этом следует сообщить пользователю root в журналах доступа \ ошибках. Может ли root увидеть эти попытки (например, пробные пароли) в тексте в журналах?

19 sudo  password  security 

Мне нравится encfs, так как он обеспечивает шифрование на основе файлов, что весьма полезно, когда речь идет о облачном хранилище. Но похоже, что специально для этого случая использования encfs считается небезопасным . Я знаю, что Encfs 2 находится в разработке, но как с этим бороться? Есть ли альтернативы, которые хорошо …

19 security  encryption  cloud  dropbox  encfs 

В Windows есть система сигнатур, которая позволяет вам убедиться, что исполняемый файл не был изменен после его подписания. Я использовал это в качестве меры безопасности в Windows. Есть ли в linux такая система, которая позволяет разработчикам помещать подписи в исполняемые файлы и .debs, чтобы пользователь мог их проверить? Так, например, …

18 windows  security  signature 

Есть ли способ установить минимальные требования к паролю, такие как минимальная длина, требование использования буквенно-цифровых символов в смешанном регистре и не менее 1 символа в пароле, и принудительно применять его при изменении пароля?

18 security  password  pam 

Я недавно побежал, sudo chkrootkitи это был один из результатов: Searching for Linux/Ebury - Operation Windigo ssh... Possible Linux/Ebury - Operation Windigo installetd В своем исследовании этого я обнаружил этот поток , поэтому я попытался выполнить команды, рекомендуемые там, первые две команды: netstat -nap | grep "@/proc/udevd" find /lib* -type …

18 ssh  security  rootkit  chkrootkit 

В субботу (18 мая) я запустил одну из своих виртуальных машин (на которой установлен Ubuntu 18.04 Server). К моему удивлению, виртуальная машина почти сразу попыталась подключиться d16r8ew072anqo.cloudfront.net:80, чего я никогда раньше не видел - это довольно «чистая» установка Ubuntu, без пользовательских aptрепозиториев и всего лишь нескольких установленных пакетов. Раньше он …

17 apt  package-management  security  unattended-upgrades 

Я (кажется, я) могу удалить всю информацию GPS из метаданных файла JPEG с помощью exiftool -gps:all= -xmp:all= filename.jpg но это удаляет все метаданные XMP. Есть ли способ удалить только информацию GPS из метаданных XMP (и из любой другой группы метаданных), не назначая отдельные теги GPS отдельно?

17 security  metadata  gps 

Какие антивирусные программы доступны для Ubuntu? Ранее мы использовали Symantec Endpoint Protection, но он не работает в Ubuntu.

17 software-recommendation  security  antivirus 

Я случайно набрал свой пароль в интерактивной подсказке имени пользователя SSH. Есть ли какие-либо файлы журналов, которые я должен очистить?

17 security  ssh  password