Domande taggate «security»

I contenuti relativi alla sicurezza del computer, ad esempio contenuti relativi a politiche, meccanismi, ecc. Necessari, assicurano che i dati non vengano divulgati o danneggiati e che i servizi siano disponibili in tutte le circostanze.

8
Perché è rischioso dare l'accesso sudo vim agli utenti ordinari?
Vorrei creare un nuovo utente e dargli accesso sudo. Per essere precisi, voglio che usi sudo vime modifichi httpd.conf. L'ho scritto su sudoers: user ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.conf Tuttavia, ho sentito che questo potrebbe essere rischioso. Perché questo è problematico? Quanto è grave il problema?
30 security  vim  sudo 
3
Come estrarre in modo sicuro un file tar non attendibile?
Vorrei essere in grado di estrarre un file tar, in modo tale che tutti i file estratti siano collocati in una determinata directory di prefissi. Qualsiasi tentativo da parte dei file tar di scrivere su directory esterne dovrebbe impedire l'estrazione. Come puoi immaginare, è così che posso estrarre in modo …
30 security  tar 
12
Cancellazione di un laptop Linux
Ho un laptop con Debian e ho intenzione di vendere questo laptop. Basterebbe cancellare l'installazione di Debian prima di venderla per ripulire completamente il mio laptop dai miei dati personali, e se sì come posso disinstallare Debian (in modo che non ci sia alcun sistema operativo sul laptop)?
2
Come verificare quali chiavi SSH sono attualmente "attive"?
Come si può controllare quali file .rsa, .pem e altri sono "caricati" o "attivi" da ssh-add? Ho appena avuto questo spavento: $ scp -i /home/dotancohen/.ssh/dotancohen.pem someUser@1.2.3.4:~/files.tgz . Warning: Identity file /home/dotancohen/.ssh/dotancohen.pem not accessible: No such file or directory. files.tgz 100% 89MB 1.5MB/s 00:59 $ scp someUser@1.2.3.4:~/all_git.tgz . files.tgz 100% 89MB …
28 ssh  security 
3
Qualcuno può annusare NFS su Internet?
Voglio collegarmi al mio server di casa dal lavoro usando NFS. Ho provato sshfs ma alcune persone dicono che non è affidabile come NFS. So che il traffico sshfs è crittografato. Ma che dire di NFS? Qualcuno può annusare il mio traffico e visualizzare i file che sto copiando? Sto …
28 security  nfs 
3
Perché l'utente 'bin' ha bisogno di una shell di accesso?
Durante un controllo /var/log/auth.logsu uno dei miei server web pubblici, ho trovato questo: Jan 10 03:38:11 Bucksnort sshd[3571]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.19.255.53 user=bin Jan 10 03:38:13 Bucksnort sshd[3571]: Failed password for bin from 61.19.255.53 port 50647 ssh2 A prima vista, questo sembra un tipico sshspam …
27 linux  debian  security 
3
Come rilevare e mitigare l'escalation di Intel della vulnerabilità dei privilegi su un sistema Linux (CVE-2017-5689)?
Secondo il post del centro di sicurezza Intel datato 1 maggio 2017, esiste una vulnerabilità critica sui processori Intel che potrebbe consentire a un utente malintenzionato di ottenere privilegi (escalation di privilegi) utilizzando AMT, ISM e SBT. Poiché AMT ha accesso diretto all'hardware di rete del computer, questa vulnerabilità hardware …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.