Mi servidor web es constantemente atacado por varias direcciones IP. Intentan cinco contraseñas y luego cambian la dirección IP. He realizado varios bloqueos, como usar ssh-keys y no permitir contraseñas, y no permitir el inicio de sesión raíz remoto. ¿Hay algo que pueda hacer para deshacerme de...
¿Hay algún método para verificar lo que realmente está ejecutando desde un script bash? Digamos que su escritura del golpe está llamando a varios comandos (por ejemplo: tar, mail, scp, mysqldump) y que está dispuesto para asegurarse de que tares la real, verdadera tar, que es determinable por el...
Estoy tratando de configurar el acceso remoto a D-Bus, y no entiendo cómo funcionan (no) la autenticación y la autorización. Tengo un servidor D-Bus escuchando en un socket abstracto. $ echo $DBUS_SESSION_BUS_ADDRESS
Moviendo una configuración probada y verdadera de vsftpd a un nuevo servidor con Fedora 16, me encontré con un problema. Todo parece ir como debería, pero la autenticación del usuario falla. No puedo encontrar ninguna entrada en ningún registro que indique lo que sucedió. Aquí está el archivo de...
Tengo la tarea de automatizar un descifrado gpg usando cron (o cualquier herramienta de programación de trabajos compatible con Ubuntu Server). Como tiene que ser automatizado, lo utilicé --passphrasepero termina en el historial del shell, por lo que es visible en la lista de procesos. ¿Cómo puedo...
Ping es un programa propiedad de root con el bit de identificación de usuario establecido. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Según tengo entendido, si un usuario ejecuta el proceso de ping, la identificación de usuario efectiva cambiará de la identificación...
¿La vulnerabilidad de Ghost requiere acceso (como ser un usuario conectado) al sistema operativo afectado en cuestión? ¿Alguien puede aclarar el "atacante remoto que puede hacer una llamada de aplicación"? Parece que solo encuentro pruebas para ejecutar en el sistema local directamente, pero no...
Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de...
Utilizo Knoppix (u otros Live CD / DVD) como un entorno seguro para crear valiosas claves criptográficas. Lamentablemente, la entropía es un recurso limitado en tales entornos. Acabo de notar que cada inicio de programa consume bastante entropía. Esto parece deberse a alguna característica de...
Tengo una aplicación de contenedor donde necesito permitir que el usuario especifique opciones personalizadas para pasar a un simulador. Sin embargo, quiero asegurarme de que el usuario no inyecte otros comandos a través de las opciones del usuario. ¿Cuál es la mejor manera de lograr esto? Por...
Quiero saber el tipo de cifrado simétrico (después de la autenticación) utilizado por ssh en una conexión cliente-servidor. No estoy seguro de quién determina el cifrado. ¿Cliente o servidor? He buscado /etc/ssh/ssh_config(en el cliente) y /etc/ssh/sshd_config(en el servidor) y...
Actualmente estoy comparando la implementación PID aleatoria en OpenBSD, FreeBSD y Linux desde la perspectiva de seguridad. En lo que respecta a OpenBSD y FreeBSD, mi trabajo está hecho. Sin embargo, aunque la respuesta aquí indica que PID aleatorio puede habilitarse en Linux solo gracias a una...
En Windows, se puede forzar presionar Ctrl+ Alt+ Delpara activar una interrupción que abre la ventana de inicio de sesión. Al iniciar sesión en una consola de una computadora Linux: ¿Cómo puedo saber si este inicio de sesión es real o se burló para robar mis
Aquí está lo más cerca que he llegado: instalé gitolite en la /Privatecarpeta usando ecryptfs-utils ( sudo apt-get install ecryptfs-utils adduser git ecryptfs-setup-privateluego el resto fue configurar gitolite usando una instalación raíz). Funcionó bien siempre que alguien haya iniciado sesión...
Estoy buscando la (1) forma más segura y (2) más simple de hacer que un usuario escriba una contraseña en un indicador de shell bash y que esa contraseña se convierta en parte de stdin para un programa. Así es como debe verse el stdin:, {"username":"myname","password":"<my-password>"}dónde...
Me gustaría tener un archivo de registro que contenga una entrada por cada vez que un usuario ejecute un programa suid, que contenga el nombre de usuario, el programa y los argumentos de la línea de comandos que se le pasen. ¿Hay una forma estándar de lograr esto en
¿Hay alguna GUI para Linux que no use X11? Como X tiene muy poca seguridad: O por ejemplo: Ubuntu, Fedora, ¿qué más hay? Objetivo: tener un entorno de escritorio sin X. ¿Cuáles son las soluciones? (por ejemplo: mire Flash con Google Chrome, edite documentos con LibreOffice, etc., sin utilizar...
¿Cómo puedo configurar el archivo para que sea ejecutable solo para otros usuarios pero no legible / editable? La razón de esto es que estoy ejecutando algo con mi nombre de usuario pero no quiero dar la contraseña. Lo intenté : chmod 777 testfile chmod a=x chmod ugo+x Todavía obtengo permiso...
Recientemente obtuve una nueva computadora portátil para el trabajo, y me preguntaba si sería una buena práctica seguir usando el mismo par de claves RSA que estoy usando en mi vieja computadora portátil de trabajo. Realmente me gustaría no tener que crear otro par de claves para realizar un...
He desactivado el inicio de sesión del usuario root desde el archivo Sshd.conf, por lo que ahora nadie puede iniciar sesión con el usuario root, incluso si conocen la contraseña. Ahora tengo 3 usuarios en el servidor ROOT, EMERG y ORACLE. Quiero permitir el cambio a ROOT solo para usuarios EMERG...