¿Hay alguna forma de evitar que se agregue un comando a su historial? Tengo un comando que quiero mantener fuera de mi archivo de historial, y realmente no me importa tenerlo allí cuando busco el historial almacenado en la memoria, aunque eso es menos preocupante. ¿Hay alguna manera de evitar esto,...
Actualmente trabajo de forma remota para varias organizaciones que necesitan que acceda a sus servidores regularmente para mantenimiento y actualizaciones. ¿Es seguro para mí agregar mi clave SSH pública RSA al .ssh/authorized_keysarchivo para permitirme iniciar sesión mucho más rápido / sin tener...
Estoy intentando mover algunas carpetas (como /vary /home) a una partición separada después de leer esta guía: 3.2.1 Elija un esquema de partición inteligente Pude mover una carpeta con éxito siguiendo esta guía. Sin embargo, no parece funcionar para varias carpetas, y todas mis carpetas se...
Quería agregar algo a mi archivo crontab raíz en mi Raspberry Pi, y encontré una entrada que me parece sospechosa, buscando partes de ella en Google no apareció nada. Entrada de Crontab: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl -m180 -fsSL...
Estoy ejecutando Chromium así: chromium --no-sandbox Estoy haciendo esto porque estoy ejecutando Debian Squeeze en un contenedor VM OpenVZ y es la única forma en que puedo hacer que funcione. Aunque sigo leyendo esto es terrible . Pero quiero saber por qué exactamente. ¿Puede alguien...
Esta es una curiosidad más ociosa que cualquier otra cosa. Un amigo mío me preguntó '¿qué rango de puertos es el que solo la raíz puede usar en Linux?' Le dije que 0-1024 estaban restringidos. Luego me preguntó por qué era así y ... estaba perdido. No tengo idea alguna. ¿Hay alguna razón por la...
Mi archivo .muttrc se parece a este o ver más abajo un vistazo. Dudo con la contraseña. ¿Cómo debo guardar mi contraseña para usarla mutt? set imap_user = "[email protected]" set imap_pass = "password" set smtp_url = "smtp://[email protected]:587/" set smtp_pass = "password" set from =...
He generado y descargado una .pemclave privada de AWS. Sin embargo, para usar Putty para conectarse a la máquina virtual, debo tener esa clave en .ppkformato. El proceso de conversión se detalla en aproximadamente 20 líneas
Tengo un árbol de directorios que me gustaría destruir con la utilidad 'triturar' de Linux. Desafortunadamente, la trituración no tiene -Ropción para la trituración recursiva. ¿Cómo puedo triturar un árbol de directorios completo de forma
Tengo un proceso que escucha 2 puertos: 45136 / tcp y 37208 / udp (en realidad supongo que es el mismo proceso). Pero netstat no devuelve ningún pid: netstat -antlp | grep 45136 tcp 0 0 0.0.0.0:45136 0.0.0.0:* LISTEN - Mismo resultado con "grep 37208". También probé lsof: lsof -i...
¿Cómo configuro mi sistema para destruir todos los datos personales cuando se ingresa una contraseña determinada? La motivación detrás de esto son las cosas de la NSA. Me imagino que hay tres casos de uso principal. Al iniciar sesión, el ingreso de una contraseña predeterminada desencadena la...
Con toda la paranoia que ha venido con las revelaciones de la NSA y todo, me pregunto por qué el mecanismo de instalación de paquetes de Debian no admite HTTPS para su transporte, y mucho menos usarlo de forma predeterminada. Sé que los paquetes de Debian tienen algún tipo de validación de firma...
Algunos de mis sistemas Linux y FreeBSD tienen docenas de usuarios. El personal utilizará estos nodos de "puerta de enlace ssh" para SSH en otros servidores internos. Nos preocupa que algunas de estas personas usen una clave SSH privada sin cifrar (una clave sin una frase de contraseña . Esto es...
Este es mi /etc/sysconfig/iptables: Tiene dos puertos abiertos: 80 apache y 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state...
Simplemente hice girar un cuadro de Ubuntu 11.10 y luego corrí apt-get install apache2 php5para instalar apache2 y PHP 5 en el cuadro. Ahora funciona como un "servidor web" y carga "Funciona". página. Ahora estoy tratando de reforzar la seguridad y tengo las siguientes preguntas sobre los...
Supongamos que estaba usando sha1passpara generar un hash de alguna contraseña sensible en la línea de comando. Puedo usar sha1pass mysecretpara generar un hash de mysecretpero esto tiene la desventaja que mysecretahora está en el historial de bash. ¿Hay alguna manera de lograr el objetivo final de...
Estoy tratando de configurar una secuencia de comandos de implementación utilizando Capistrano. En un paso, la cap deploy:setupsecuencia de comandos se conecta a mi servidor e intento ejecutar comandos que crean directorios. Entonces veo un error:msudo: sorry, you must have a tty to run sudo Hay...
Hace poco aprendí que (al menos en Fedora y Red Hat Enterprise Linux), los programas ejecutables que se compilan como ejecutables independientes de posición (PIE) reciben una protección más fuerte de aleatorización del espacio de direcciones (ASLR). Entonces: ¿Cómo pruebo si un ejecutable...
Últimamente he escuchado mucho sobre la creación de sitios darknet . También uso el navegador Tor con frecuencia. El torservicio se ejecuta en mi servidor Debian en casa y se instaló con: sudo apt-get install tor Tengo una idea de cómo funciona la red Tor y también uso torify de vez en cuando,...
En el alojamiento compartido de Unix, si tengo un archivo sensitive-data.txt y emito: chmod 600 sensitive-data.txt ¿Puede el usuario root seguir leyendo mi archivo? Específicamente, me pregunto si es seguro almacenar mi contraseña en un archivo mercurial hgrc. ACTUALIZAR Decidí usar la...