Preguntas etiquetadas con security

¿Cuáles son las formas de evitar o evitar que los archivos con el carácter Unicode RLO (anulación de derecha a izquierda) en su nombre (un método de malware para falsificar nombres de archivo) se escriban o lean en una PC con Windows? Más información sobre el personaje unicode RLO aquí:...

Soy desarrollador y he creado un certificado para mi aplicación. La primera vez que accedo a él, Chrome indica que el certificado no es reconocido y sugiere abandonar el sitio web. Sin embargo, existe la opción de agregar una excepción, lo cual hice, y el sitio web se vuelve accesible. Ahora...

Mi escritorio tiene dos instancias de conhost.exeejecución en segundo plano en todo momento. Al buscar en Google aparecieron algunos artículos, como este , pero no explican por qué tengo varias instancias de conhostejecución. No tengo ninguna ventana de consola abierta. Aquí hay una captura de...

Si mi cuenta ya es miembro del grupo de administradores, ¿por qué algunas funciones en Windows 7 requieren que las ejecute como administrador? ¿Pensé que eso estaba

Firesheep apareció en escena en 2010 y sacudió al mundo ... y nunca llegó a la versión 1.0. Desde entonces, Mozilla ha lanzado 15 versiones principales de Firefox y es incompatible con la extensión. ¿Existe una versión que funcione con el último Firefox o es uno de los 1000 tenedores en GitHub...

Esta pregunta se migró de Intercambio de pila de seguridad de la información porque se puede responder en Superusuario. Migrado hace 7 años . Mi sistema está encriptado usando Full Disk Encryption, es decir, todo excepto / boot está encriptado usando dmcrypt / luks. Me...

A menudo he aconsejado a las personas que usen un túnel SSH para asegurar su navegación en WIFI abiertos o en otras situaciones inseguras. Recientemente, un amigo me preguntó qué tan seguro es un túnel SSH después de haber sugerido un túnel SSH. Tropecé un poco y reiteré "es seguro". A pesar de...

¿Hay alguna forma directa de permitir que un usuario ejecute (por ejemplo) /usr/bin/pacman -S -u como root, sin permitirle correr /usr/bin/pacman -S -u some_package ? La línea user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u permite ambos, y user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u...

Estoy ejecutando un sitio web pequeño usando nginx. Dado que (probablemente) no habrá mucho tráfico en la vida útil de mi servidor y para evitar ataques DoS aleatorios, estoy considerando configurar el servidor web para que escuche en un puerto alternativo en lugar del puerto 80. ¿Escuchar en un...

DNSSEC se ha implementado en algunos dominios superiores ahora. Pero, ¿cómo podría ver si un sitio / dominio está usando DNSSEC? ¿Se muestra en el navegador? ¿o hay algún comando de Windows o Linux para verlo? o una herramienta para

Estoy a punto de cambiar a Chromium e instalé un par de extensiones. Cada vez que instalé una extensión me notificaron a qué datos tiene acceso la extensión, por ejemplo: Entiendo que el acceso a esos datos es necesario para que la extensión funcione, pero estoy un poco preocupado de que tal...

Estoy buscando una herramienta, línea de comando o GUI para Linux que genere contraseñas memorables. Un equivalente de lo que estoy buscando serían contraseñas que pueda generar el llavero Mac OS X, algo así apples12$/fourteen. Algo fuerte, pero fácil de memorizar por un

Digamos que escribí mi contraseña en el cuadro de texto del nombre de usuario de un sitio web visitado con frecuencia (https, por supuesto) y presioné enter antes de notar lo que estaba haciendo. ¿Mi contraseña ahora está en texto sin formato en un archivo de registro en alguna parte? ¿Cómo podría...

Tengo un monitor LCD que está roto. Hasta ahora nada se escapa, pero si algo comienza a filtrarse, ¿debería preocuparme? He buscado y leído todo desde: Es seguro estar cerca y manejarlo, simplemente no lo coma. a ¡Es tóxico y debe evitarse! ¿Entonces pregunto cuál es? ¿Debería...

Recientemente reinstalé el sistema operativo (Windows XP Home) en la máquina infectada con spyware / adware de un amigo. Parece que sus hijos (creo que de 7 y 11 años) estaban visitando sitios que ofrecían descargas para barras de búsqueda, protectores de pantalla y animaciones de dibujos animados...

Uso mucho Dropbox, y me gustaría comenzar a usar mi cuenta de Dropbox en mi PC del trabajo, sin embargo, quiero evitar que otras personas puedan acceder a los archivos de mi carpeta de Dropbox que no sean yo en mi PC del trabajo. Por ejemplo, hacer doble clic en mi Dropbox solicita una contraseña...

Por lo tanto, tanto Windows como Linux tienen una característica bastante útil que le permite dejar todo funcionando en la PC mientras mantiene alejados a los invasores al bloquear la pantalla. Mi pregunta es: digamos que dejo mi computadora portátil con la pantalla bloqueada mientras voy a buscar...

Estoy encriptando un volumen con TrueCrypt. He decidido utilizarlo AEScomo algoritmo de cifrado, ya que es el estándar del gobierno. Pero, ¿qué algoritmo hash es mejor (más seguro)? RIPEMD-160o SHA-512o Whirlpool? Estoy usando

Hay un exploit que permite a los usuarios restablecer la contraseña de administrador en Windows. Se realiza arrancando desde un disco de reparación, iniciando el símbolo del sistema y reemplazando C: \ Windows \ System32 \ sethc.exe con C: \ Windows \ System32 \ cmd.exe. Cuando se presiona la...

Los usuarios a menudo pueden elegir si desean acceder a su proveedor de correo electrónico (como Gmail) usando un canal seguro (por ejemplo, usando HTTPS). Sin embargo, que yo sepa, cuando se trata de comunicaciones de servidor de correo a servidor de correo, la mayoría de los correos electrónicos...