security पर टैग किए गए जवाब

जब एक निश्चित पासवर्ड दर्ज किया जाता है तो मैं सभी व्यक्तिगत डेटा को नष्ट करने के लिए अपने सिस्टम को कैसे कॉन्फ़िगर करूं? इसके पीछे NSA सामान होने की प्रेरणा है। मैं कल्पना करता हूं कि तीन प्राथमिक उपयोग के मामले हैं। लॉगिन पर, एक पूर्व निर्धारित पासवर्ड का …

46 security  password 

एनएसए खुलासे और सब कुछ के साथ आया है कि सभी व्यामोह के साथ, मैं सोच रहा हूँ कि क्यों डेबियन पैकेज स्थापना तंत्र अपने परिवहन के लिए HTTPS का समर्थन नहीं करता है, अकेले डिफ़ॉल्ट रूप से इसका उपयोग करते हैं। मुझे पता है कि डेबियन पैकेज में GPG …

45 debian  security  apt  https 

मेरे कुछ लिनक्स और फ्रीबीएसडी सिस्टम में दर्जनों उपयोगकर्ता हैं। कर्मचारी SSH के इन "ssh गेटवे" नोड्स का उपयोग अन्य आंतरिक सर्वरों में करेंगे। हम चिंतित हैं कि इनमें से कुछ लोग एक बिना लाइसेंस वाली निजी SSH कुंजी का उपयोग करते हैं ( पासफ़्रेज़ के बिना एक कुंजी । …

44 security  ssh  users 

यह मेरा है /etc/sysconfig/iptables: इसके दो बंदरगाह खुले हैं 80 अपाचे और 22 एसश के लिए। # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A …

42 ssh  security  iptables 

मैं सिर्फ एक उबंटू 11.10 बॉक्स का उपयोग करता हूं और फिर apt-get install apache2 php5बॉक्स पर apache2 और PHP 5 स्थापित करने के लिए दौड़ा । अब यह "वेब सर्वर" के रूप में कार्य कर रहा है और यह "इट वर्क्स" को लोड करता है। पृष्ठ। अब मैं सुरक्षा …

41 linux  security  users  php  apache-httpd 

मान लीजिए कि मैं sha1passकमांड लाइन पर कुछ संवेदनशील पासवर्ड का हैश उत्पन्न करने के लिए उपयोग कर रहा था। मैं sha1pass mysecretएक हैश उत्पन्न करने के लिए उपयोग कर सकता हूं , mysecretलेकिन इसका नुकसान यह mysecretहै कि अब बैश इतिहास में है। क्या इस दिशा के अंतिम लक्ष्य …

40 shell  security  password 

मैं Capistrano का उपयोग करके एक परिनियोजित स्क्रिप्ट सेट करने का प्रयास कर रहा हूं । एक स्टेप cap deploy:setupस्क्रिप्ट में मेरे सर्वर से कनेक्ट हो रहा है और निर्देशिकाओं को बनाने वाले आदेशों को चलाने की कोशिश कर रहा है। फिर मुझे एक त्रुटि दिखाई देती है:msudo: sorry, you …

39 security  sudo  tty 

मैंने हाल ही में डार्कनेट साइट्स बनाने के बारे में बहुत सुना है । मैं टॉर ब्राउजर का भी अक्सर इस्तेमाल करता हूं । torसेवा घर पर मेरी डेबियन सर्वर में चल रहा है, और इसके साथ स्थापित किया गया था: sudo apt-get install tor मैं एक है विचार कैसे …

38 debian  security  tor 

मुझे हाल ही में पता चला है कि (कम से कम फेडोरा और रेड हेट एंटरप्राइज लिनक्स पर), निष्पादन योग्य कार्यक्रम जो स्थिति स्वतंत्र निष्पादनकर्ता (पीआईई) के रूप में संकलित किए जाते हैं, उन्हें मजबूत पता स्थान यादृच्छिकरण (एएसएलआर) संरक्षण प्राप्त होता है। इसलिए: मैं कैसे परीक्षण करूं कि लिनक्स …

38 linux  security  fedora  executable 

साझा यूनिक्स होस्टिंग पर, अगर मेरे पास एक संवेदनशील फ़ाइल है। chmod 600 sensitive-data.txt क्या रूट उपयोगकर्ता अभी भी मेरी फ़ाइल पढ़ सकता है? विशेष रूप से मैं सोच रहा था कि क्या यह मेरे पासवर्ड को भाड़े के hgrc फ़ाइल में संग्रहीत करना सुरक्षित है। अद्यतन करें यह आसान …

35 permissions  security  root 

मैं अंदर हूं /sbinऔर मैं देख रहा हूं कि shutdownइसकी अनुमति है rwxr-xr-x। क्या इसका मतलब यह नहीं है कि कोई भी इसे अंजाम दे सकता है?

34 permissions  security  shutdown 

मैं UNIX संकेतों की सुरक्षा के बारे में सोच रहा हूं। SIGKILLप्रक्रिया को मार देगा। तो, क्या होता है जब एक गैर रूट उपयोगकर्ता की प्रक्रिया रूट उपयोगकर्ता की प्रक्रिया को संकेत भेजती है? क्या प्रक्रिया अभी भी सिग्नल हैंडलर को अंजाम देती है? मैं स्वीकृत उत्तर (गॉलम) का पालन …

33 security  signals 

कमांड लाइन में लोग पासवर्ड लिखने से क्यों डरते हैं? इतिहास फ़ाइल में स्थित है ~/.history, इसलिए यह केवल उस उपयोगकर्ता के लिए उपलब्ध है जिसने कमांड (और रूट) निष्पादित किया है।

33 bash  command-line  security  password  command-history 

मैं एक कार्यक्रम लिख रहा हूं जो छात्रों द्वारा लिखे गए कार्यक्रमों का परीक्षण करेगा। मुझे डर है कि मैं उन पर भरोसा नहीं कर सकता और मुझे यह सुनिश्चित करने की आवश्यकता है कि इसे चलाने वाले कंप्यूटर के लिए यह बुरी तरह समाप्त नहीं होगा। मैं सिस्टम के …

33 linux  security  executable 

मैं सिस्टम एडमिनिस्ट्रेशन की दुनिया में काफी नया हूं। मैं हाल ही में एक एप्लिकेशन पर काम कर रहा हूं और जब मैं अपने एप्लिकेशन सर्वर लॉग की जांच करता हूं, तो मुझे लगातार विभिन्न आईपी पते मिलते हैं, जो कि मेरे सर्वर में क्रूरता बल से घुसने की कोशिश …

32 ssh  security