Esto se indica en la página del manual para systemd-nspawn Tenga en cuenta que, aunque se tomen estas precauciones de seguridad, systemd-nspawn no es adecuado para configuraciones de contenedores seguros. Muchas de las características de seguridad pueden eludirse y, por lo tanto, son...
Estoy tratando de generar una clave gpg $ gpg --full-gen-key pero eventualmente me sale un error gpg: agent_genkey failed: No such file or directory Key generation failed: No such file or directory Estoy en Arch Linux. $ gpg --version gpg (GnuPG) 2.1.15 libgcrypt 1.7.3 Copyright (C) 2016...
Leí sobre la configuración de claves ssh en Linux y tengo algunas preguntas. Corrígeme si me equivoco… Digamos que el host tr-lgto quiere conectarse al host tr-mdm usando ssh. Si queremos estar seguros de que es el verdadero tr-mdm, generamos un par de claves en tr-mdm y agregamos la clave pública...
Existen varios paquetes diferentes para bloquear las IP desde las cuales se lanzan ataques SSH de fuerza bruta en su sistema. Por ejemplo: DenyHosts Sshguard fail2ban ¿Cuáles son las ventajas y desventajas de estos u otros? Mi solución actual es tomar el correo electrónico que logwatch genera...
Estoy planeando volver a Linux como una máquina de escritorio. Me gustaría hacerlo más seguro. E intente algunas técnicas de endurecimiento, especialmente porque planeo obtener mi propio servidor. ¿Cuál sería una buena estrategia de endurecimiento? ¿Qué herramientas debo usar: Apparmor, SELinux,...
Leí u oí en alguna parte (tal vez en el curso SELinux de LinuxCBT ; pero no estoy seguro) que hay servidores Linux en línea, para los cuales también se proporciona la contraseña del usuario raíz. El servidor Linux se fortalece utilizando las reglas de SELinux, de modo que todos puedan iniciar...
Tengo curiosidad acerca de la seguridad de dejar un shell raíz ejecutándose dentro de una sesión de pantalla separada. Normalmente nunca hago esto. Además del potencial de que mi cuenta de usuario no root se vea comprometida (contraseña expuesta, clave ssh comprometida, etc.), ¿hay otros vectores...
Estoy ejecutando gentoo en mi computadora portátil, y actualmente estoy usando wpa_supplicant para manejar wifi. Mi configuración funciona y puedo conectarme, pero es necesario escribir la contraseña de texto sin formato en el archivo de configuración. Esto no funciona si quiero conectarme al wifi...
Hay una pregunta similar que trata con el escenario de 'envoltura', donde desea reemplazar, por ejemplo, cdcon un comando que llama al incorporado cd. Sin embargo, a la luz de shellshock et al y sabiendo que bash importa funciones del entorno, he realizado algunas pruebas y no puedo encontrar una...
He notado que muchos administradores cambian el puerto ssh predeterminado. ¿Hay alguna razón racional para
Armis Lab ha descubierto un nuevo ataque vectorial que afecta a todos los dispositivos con Bluetooth habilitado, incluidos los sistemas Linux e IoT. Ataque BlueBorne en Linux Armis ha revelado dos vulnerabilidades en el sistema operativo Linux que permiten a los atacantes tomar el control...
Parece que cuando sudoing abajo que el uso sudo -u $userque se sigue utilizando el entorno de la raíz. ¿Cómo puedo hacer sudouso del entorno de los usuarios? Como nota especial, no todos los usuarios en los que usaré esto tienen shells de inicio de
Estuve jugando con PowerShell esta semana y descubrí que debes firmar tus scripts para que puedan ejecutarse. ¿Existe alguna funcionalidad segura similar en Linux que se relacione con la prevención de la ejecución de scripts bash? La única funcionalidad similar a esta, que yo sepa, es la de SSH...
Para una consola remota KVM necesito poder ejecutar un jnlparchivo. Cuando lo ejecuto me sale: net.sourceforge.jnlp.LaunchException: Fatal: Initialization Error: Could not initialize application. at net.sourceforge.jnlp.Launcher.createApplication(Launcher.java:797) at
¿Existe un método preferido para configurar el cifrado de disco completo en OpenBSD, similar a dm-cryptLinux? Estoy buscando el cifrado de disco completo, ya que si alguien robara mi computadora portátil, potencialmente podría acceder a los datos almacenados en ella. Otra razón es que no siempre...
Estoy aprendiendo sobre la seguridad de Linux y me cuesta entender por qué una memoria USB con un dispositivo de caracteres es potencialmente peligrosa. Si tengo una memoria USB con un ejecutable bash que tiene una raíz setuid, el peligro es obvio: cualquiera que tenga una memoria USB puede...
Estoy en Ubuntu 15.04 y hoy he estado leyendo un artículo sobre seguridad de Linux desde este enlace. Todo salió bien hasta la parte de la cuenta UID 0 Solo el root debería tener el UID 0. Otra cuenta con ese UID a menudo es sinónimo de puerta trasera. Al ejecutar el comando que me dieron,...
Es mejor usar claves públicas para SSH. Entonces mi sshd_configtiene PasswordAuthentication no. Algunos usuarios nunca inician sesión, por ejemplo, un usuario sftp con shell /usr/sbin/nologin. O una cuenta del sistema. Entonces puedo crear un usuario sin contraseña con adduser gary --shell...
Por defecto en RHEL 5.5 tengo [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 ¿Cuál es la diferencia entre cada uno de los tipos de entrada (consola, vc / y tty )?...
Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 5 años .