Recientemente obtuve una nueva computadora portátil para el trabajo, y me preguntaba si sería una buena práctica seguir usando el mismo par de claves RSA que estoy usando en mi vieja computadora portátil de trabajo. Realmente me gustaría no tener que crear otro par de claves para realizar un...
¿Es posible hacer que un módulo de seguridad de Linux (por ejemplo, AppArmor, SELinux, etc.) avise al usuario cuando una aplicación desea acceder a archivos o carpetas clasificados (firmas digitales, claves SSH, información de tarjetas de crédito y otras cosas sensibles) en lugar de solo negar la...
He desactivado el inicio de sesión del usuario root desde el archivo Sshd.conf, por lo que ahora nadie puede iniciar sesión con el usuario root, incluso si conocen la contraseña. Ahora tengo 3 usuarios en el servidor ROOT, EMERG y ORACLE. Quiero permitir el cambio a ROOT solo para usuarios EMERG...
Estoy tratando de determinar si, en Linux, las variables de entorno para un proceso son observables por otros usuarios (no root). El caso de uso inmediato es poner secretos en las variables de entorno. Esto se discute en muchos lugares de la web como inseguro, pero no he podido concentrarme en el...
Leí man vim, :h -xy :h encryptionnada de esto realmente dice con qué algoritmo está
en una de las casillas que no controlo en el trabajo, uso las sshteclas para iniciar sesión. Nuestras contraseñas caducan después de unos meses. ¿Qué sucede si no restablezco mi contraseña y caduca? ¿Todavía podré iniciar sesión? ¿Lo que sucede depende de alguna sshdconfiguración? o alguna...
¿Hay alguna manera de enumerar o instalar actualizaciones de seguridad solo con apt? si enumero actualizaciones con: apt list --upgradable ¿Puedo ver también sin conocer paquetes y bibliotecas qué actualizaciones son actualizaciones de seguridad relevantes ? y, además, ¿hay una opción para...
Recientemente he decidido hacer un mantenimiento de seguridad. Vi mis registros, y hubo algunos intentos contra mi servidor SSH. Al principio, alejé el puerto SSH del valor predeterminado 22. Después, leí algo sobre Fail2ban , BlockHosts y DenyHosts . Eché un vistazo al primero: es simple de...
Tengo un servidor dedicado de Godaddy que me gustaría cancelar. Antes de hacerlo, me gustaría hacer un formato limpio en el servidor para asegurarme de que la siguiente persona que obtenga el servidor no pueda recuperar nada (no sé cuán exhaustivo es Godaddy cuando se trata de formatear antes)...
Me conecto a muchas redes abiertas cuando estoy jugando. Soy bastante cuidadoso con VPN en casa para cualquier cosa importante, pero ese no es realmente mi problema. La computadora portátil ejecuta varios servicios (nfs, dev http server, samba, avahi). No solo no quiero que las personas en redes...
Tengo un sistema Debian Linux (amd64) instalado en un dispositivo encriptado del sistema RAID-1 (LVM en LUKS) y tendré un RAID-6 de> = 4 discos donde pondré mis datos (LUKS y tal vez LVM). Creo que la idea básica es desbloquear la partición cifrada del sistema (en el arranque local o mediante...
¿Es seguro cerrar el shell simplemente haciendo clic en "X" o usando "ctrl + d" mientras está conectado como root con su o es más seguro cerrarlo escribiendo "exit"? ¿Hay alguna diferencia (en términos de seguridad) o es la misma y no importa de qué manera la
Cada vez que tengo que ejecutar un script de shell desde la web curl -s [url] | sh, primero abro urlen mi navegador web para asegurarme de que el script no sea malicioso y sea seguro de ejecutar. Recuerdo haber visto un truco en la línea de comandos que hizo posible leer el script desde la línea...
Quiero hacer algunos experimentos con desbordamientos de búfer en mis diversas máquinas virtuales, que incluyen (pero no se limitan a) Debian 6, Ubuntu 12.04, Fedora 16, pero cada vez que intento ejecutar el exploit de desbordamiento de búfer recibo el siguiente mensaje: stack smashing detected...
En mi script de iptables, he estado experimentando con la escritura de reglas tan finas como sea posible. Limito qué usuarios pueden usar qué servicios, en parte por seguridad y en parte como un ejercicio de aprendizaje. Usando iptables v1.4.16.2 en Debian 6.0.6 ejecutando el kernel 3.6.2. Sin...
La falla del diseño del procesador Intel con pérdida de memoria del núcleo obliga a Linux y al rediseño de Windows y Lectura de memoria privilegiada con un canal lateral En noticias recientes, la gente podía leer acerca de un error de CPU con pérdida de memoria del núcleo. Si utilizamos...
En Ubuntu, ¿cómo puedo verificar qué información se envía a través de la conexión de red, qué programas lo hacen y a qué sitios se conecta mi computadora? No soy paranoico con respecto a la seguridad, pero ¿quién
Estoy tratando de otorgar al ejecutable de Java el derecho de abrir puertos por debajo de 1024 en Linux. Aquí está la configuración /home/test/java contiene el servidor Oracle JRE 7.0.25 CentOS 6.4 Esto es lo que devuelve getcap [test@centos6 java]$ pwd /home/test/java [test@centos6 java]$...
Escribí un servicio / aplicación binaria única que estoy tratando de ejecutar en Fedora 24, se ejecuta utilizando systemd, el binario se implementa en /srv/bot Este servicio / aplicación que escribí necesita crear / abrir / leer y renombrar archivos en este directorio. Primero comencé a crear una...
Estoy tratando de verificar la firma de un paquete en el sitio web del paquete FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Esto da tres archivos: digests, digests.pub digests.sig puedo considerar que digests.siges una firma para el archivo...