Perguntas sobre 'security'

Security abrange um amplo conjunto de tópicos, incluindo Usuários, Permissões, Autenticação, Autorização, Atualizações, Firewall, Endurecimento, etc.
2
respostas

O que são redirecionamentos ICMP e devem ser bloqueados?

Depois de ativar o ufw e o auditor de segurança Tiger, vejo avisos dizendo: The system accepts ICMP redirection messages O que são mensagens de redirecionamento ICMP? Eles devem ser desativados por motivos de segurança? Se sim, qual é a m...
02.04.2012 / 20:04
1
resposta

O Update Manager não pede mais senha [duplicado]

Eu percebi esse comportamento recentemente. Antes disso, toda vez que o gerenciador de atualizações aparecia para me avisar de atualizações, eu dizia para instalá-las, ele me pedia uma senha. Mas desde recentemente não faz mais isso. Quando eu...
18.11.2011 / 05:44
2
respostas

Como posso saber que o apparmor está funcionando?

Algumas perguntas que eu quero responder na resposta: Como eu sei se o apparmor está funcionando? Como posso saber se está funcionando bem?
05.01.2013 / 02:59
5
respostas

O que é a vulnerabilidade do CVE-2014-6271 bash (Shellshock) e como faço para corrigir isso?

Recentemente, houve notícias sobre "CVE-2014-6271" (ver USN-2362- 1 ), que é uma vulnerabilidade no Bash. Como sei se sou afetado por isso, como posso corrigi-lo e por que devo me importar? Isso é projetado como uma resposta canônica para es...
24.09.2014 / 23:48
3
respostas

Como você define requisitos (como comprimento mínimo) em senhas?

Existe alguma maneira de configurar requisitos mínimos de senha, como comprimento mínimo, requisito de alfanuméricos de caixa mista e pelo menos 1 símbolo na senha, e impor isso às alterações de senha?     
27.06.2012 / 21:54
7
respostas

Que usos não maliciosos existem para a opção flood (-f) do ping? [fechadas]

Eu tenho lido sobre formas comuns em que as pessoas atacam umas às outras na internet através de coisas como ataques DDOS etc, e como alguém se defenderia de tais ataques, e eu me deparei com o fato de que com o Ubuntu ping tool existe uma op...
03.03.2015 / 21:18
1
resposta

rkhunter aviso sobre /etc/.java /etc/.udev /etc/.initramfs

Estou executando o Ubuntu 10.04.1 LTS. Estou executando o rkhunter para verificar rootkits. O rkhunter está reclamando dos seguintes arquivos e diretórios ocultos. Acho que esses arquivos não são um problema real no meu sistema, mas como po...
07.08.2010 / 06:12
7
respostas

Como proteger o servidor ubuntu dos ataques ssh da bruteforce?

Eu tenho minhas senhas seguras, mas ouvi pessoas reclamando sobre o desempenho de um servidor sendo reduzido drasticamente quando um ataque de força bruta está ocorrendo. Como posso proteger meu servidor Ubuntu 1010 de tais ataques? Existe um pe...
27.03.2011 / 16:37
6
respostas

GUI para iptables?

Eu gostaria de proteger meu servidor e parece que o IPtables é um dos primeiros passos. Infelizmente, editar as regras em um terminal é um pouco complicado e perigoso (quem já fez um iptables -F vai saber o que quero dizer;)). Você poderia re...
28.07.2010 / 22:31
2
respostas

Senha digitada acidentalmente na entrada do nome de usuário, algum registro para limpar?

Digitei minha senha acidentalmente no prompt de nome de usuário interativo do SSH. Existe algum arquivo de log que eu deveria limpar?     
11.12.2010 / 21:16