Decidí habilitar el UFW que viene con Ubuntu solo para hacer que mi sistema sea aún más seguro (¡especialmente después de ver un video de una persona cuya computadora realmente se infectó!), Y habilité UFW e instalé GUFW, pero yo ' No estoy seguro de qué hacer a continuación. Cuando verifico el...
En Ubuntu 10.04 (y tal vez más tarde) parece haber una vulnerabilidad grave a un ataque de diccionario de fuerza bruta en cualquier servidor Apache que esté utilizando MySQL para validar los inicios de sesión de los usuarios. Este problema significa que ni fail2ban ni Apache mod_security detectan...
Quiero realizar solo actualizaciones de seguridad en Ubuntu 12.04 LTS, manteniendo el resto del sistema sin cambios. Necesito hacer esto desde la línea de comandos, sin el administrador de actualizaciones de la GUI. He implementado la solución descrita aquí , que parece funcionar muy bien para este...
Estoy corriendo apt-get updatey veo errores como W: GPG error: http://us.archive.ubuntu.com precise Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key <[email protected]> No es difícil encontrar instrucciones sobre cómo...
Sé que puede parecer una pregunta estúpida, pero no he encontrado ningún foro o publicación en Internet sobre: - ¿Qué significa / hacer "sobrescribir un espacio de disco vacío"? - ¿Por qué hacer eso lo hace más seguro al cifrar un disco? Gracias por adelantado.
Estoy usando el Tor Browser Bundle en Ubuntu desde una máquina cliente en una red restringida. En parte, hago esto porque parece que el cifrado nativo de TBB me permite evitar ciertos filtros de red que no pueden inspeccionar mis paquetes de datos. Sin embargo, ¿qué tan seguro es transferir...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 6 años . Tengo un...
Proporcione la solución para ¿Cómo parcheo / soluciono la vulnerabilidad de POODLE SSLv3 (CVE-2014-3566)? para Tomcat He intentado seguir el siguiente enlace, sin embargo, no ayuda: archivos de la lista de correo de usuarios
Me he mudado a un albergue y ofrecen red WiFi. Me gustaría estar seguro en esa red WiFi pública. ¿Hay alguna forma de cifrar mi transmisión de datos hacia y desde el enrutador? Estoy un poco consumido por la exageración del eslogan "Qué tan inseguro es el WiFi
Por diversión, seguí /var/log/auth.log(tail auth.log) y había muchos de los siguientes: sshd[16225]: Received disconnect from 203.100.83.32: 11: Bye Bye [preauth] La ip parece ser de China ... Agregué la regla de iptables para bloquear la ip y ahora se ha ido. Ahora viendo lo siguiente:...
¿Cómo verifico el modo de seguridad de la red Wi-Fi conectada, usando la interfaz de línea de comandos ? Quiero saber si la conexión Wi-Fi actual está protegida con WPA , protegida con WEP o si es una red
Cuando comencé con Linux, y mientras estudiaba la estructura de archivos y los permisos de acceso de los sistemas Linux, un pensamiento formulado en mi mente, es que, siempre y cuando opere solo dentro de su cuenta menos privilegiada o restringida, no entrará ningún virus o malware. su cuenta...
Voy a viajar en breve, y tengo una máquina que se ejecuta ejecuta un montón de trabajos cron, etc. Necesito iniciar sesión de forma remota para verificar los resultados de los trabajos ejecutados y hacer algún trabajo en la máquina. Aquí están los hechos más destacados: La máquina a conectar...
Sabemos ld.sobúsquedas de bibliotecas en directorios especificados por la variable de entorno $LD_LIBRARY_PATH, pero los usuarios habituales podrían ejecutar: export LD_LIBRARY_PATH=dir1:dir2... Pueden guardar la biblioteca infectada en una ruta con mayor prioridad que la original para que...
He estado buscando la posibilidad de ejecutar comandos en perfiles AppArmor creados dinámicamente en mi Ubuntu Server 16.04.1 LTS. Estoy buscando algo similar al macOS sandbox-exec , excepto obviamente para Linux. Algunas investigaciones iniciales mostraron cierta promesa, de un comando llamado...
Soy el autor de IETF RFC7217, y estoy tratando de averiguar si Ubuntu 16.10 implementa soporte para RFC7217. Parece que no hay soporte en la versión de NetworkManager que Ubuntu está usando, o dicho soporte está deshabilitado. ¿Puedes confirmar esto? Además, ¿hay planes para cambiar el algoritmo...
Soy nuevo en el servidor Ubuntu. Encontré esta publicación sobre una vulnerabilidad en el APT de Debian. ¿Crees que este problema se ha resuelto? Una vulnerabilidad en el apt de Debian permite un fácil movimiento lateral en los centros de datos. El 22 de enero, Max Justicz publicó un artículo...
El comportamiento predeterminado en la imagen de Nexus 7 es iniciar sesión directamente en el escritorio del usuario predeterminado, sin pasar por el lightdm greeter. Esto parece un comportamiento aceptable para probar el núcleo, pero es claramente inseguro. He cambiado la contraseña...
Hice una nueva instalación de Ubuntu 12.04.5 64-bit Desktop desde ubuntu-12.04.5-desktop-amd64.iso y me sorprendió encontrar que el shell de inicio de sesión de numerosas cuentas del sistema estaba configurado en /bin/shlugar de /usr/sbin/nologino /bin/false(como en Ubuntu 14.04)...
Hoy se reveló una vulnerabilidad en Firefox que permite a un atacante ejecutar JavaScript en un "contexto de archivo local", dándole acceso al sistema de archivos. En la naturaleza, esto se usó para escanear el directorio de inicio en busca de archivos que contengan credenciales y subirlos a un...