Domande con tag 'debian'

1
risposta

C'è un modo per chiedere a cracklib-check di passare attraverso un elenco di password?

So che cracklib-check può essere usato per controllare la password individuale, come - $ echo "12345" | /usr/sbin/cracklib-check 12345: it is too short Se non vuoi essere super-utente come in Debian, è necessario essere superuser / root. L'...
posta 12.03.2017 - 09:26
2
risposte

OpenVPN e in esecuzione altri servizi sullo stesso server

Quali implicazioni di sicurezza dovrei sapere / cercare quando eseguo OpenVPN sullo stesso server del mio controller cloud di rete e apt-cache-ng? Ho intenzione di utilizzare lo stesso server per eseguire apt-cacher-ng per memorizzare nella c...
posta 18.11.2015 - 01:23
0
risposte

xhost si: localuser: foo security

Con la mia attuale configurazione, ho due account utente: internet e sicuro. Per l'utente "sicuro", tutto il networking è disabilitato con la regola iptables : -A OUTPUT -m owner --gid-owner 1000 -j DROP L'utente "internet" ha accesso a...
posta 20.01.2018 - 23:18
0
risposte

Frequente carico elevato della CPU dal browser Firefox - malware? [chiuso]

Da poco tempo ho iniziato a caricare molto carico sulla mia macchina a 64 bit Debian 9.0 Cinnamon. Ho tutti i miei pacchetti aggiornati tra cui Firefox-ESR. Spesso il carico è così pesante che riesco a sentire la mia CPU. Anch'io ottengo quan...
posta 09.07.2017 - 23:59
0
risposte

Abilitazione dell'accesso specifico con iptables su Debian

Gestisco un server Debian che ospita diversi contenitori Docker ma funziona anche come router e gateway Internet. Ho problemi a ottenere l'accesso SSH dall'esterno (indirizzi ip specifici) che funzionano sull'host (non nei contenitori docker.) L...
posta 14.06.2016 - 08:26
0
risposte

Tasti vulnerabili? CVE-2008-0166 openssl DSA Key Signature Blacklist copertura?

Il set corrente di blacklist delle chiavi DSA rileva una chiave DSA generata con openssl su un sistema interessato / vulnerabile , MA i cui parametri DSA ( dsaparam ) sono stati generati su un sistema non affetto? Inoltre, gli attuali s...
posta 25.11.2016 - 11:58
0
risposte

Port Match Knocking problema di corrispondenza origination

Ho impostato il port knocking usando first questo metodo usando knockd e poi ho provato a usare questo metodo utilizza solo iptables direttamente ma quando entrambi falliscono pensavo di controllare un po 'più a fondo il problema. Corregg...
posta 15.04.2016 - 11:39
3
risposte

Sicurezza degli strumenti di decompressione

Quanto è sicuro decomprimere i file non attendibili con unrar-free? Con decomprimere? Sto usando debian jessie. Quali passi possono essere presi per ridurre al minimo la minaccia durante l'estrazione del contenuto del file?     
posta 10.11.2015 - 12:23
1
risposta

errore nell'esecuzione di snoopy in kali linux 2016.2 [chiuso]

Ho installato lo strumento snoopy in Kali Linux, ma quando eseguo lo strumento dal terminale mi dà questo errore. Puoi aiutarmi a risolvere questo? Ho anche provato pip install libmproxy ___ _ _ _____ _____ ____ _ _ / __)(...
posta 18.10.2016 - 14:08
1
risposta

Questa versione di openssl è vulnerabile?

Ho un vecchio Debian 3.1 (kernel 2.4.19) in cui la versione di ssl è $ openssl version OpenSSL 0.9.8c 05 Sep 2006 Ho letto che c'era qualche problema sul fatto che il generatore casuale fosse ipotizzabile. link Ma sembra che la vers...
posta 01.08.2017 - 08:16