Domande con tag 'linux'

2
risposte

UEFI secure boot e rootkit

Ho sentito che con UEFI secure boot abilitato, un modulo kernel personalizzato non firmato non verrà eseguito, quindi un rootkit potrebbe essere difficile da installare. Un avvio sicuro può davvero bloccare i moduli rootkit dall'installazio...
posta 14.10.2014 - 11:39
2
risposte

Protezione di un sistema Ubuntu su Amazon Web Services

Sono in procinto di configurare un server Ubuntu su Amazon Web Services / EC2, che dovrà ospitare quanto segue: Un sito web basato su Java relativamente semplice (utilizzando la struttura Noir ) Un servizio Web basato su Java e API REST...
posta 26.01.2012 - 05:07
3
risposte

Come rilevare i "pacchetti Hello" inviati da uno smartphone abilitato alla connessione wifi

In realtà ho un caso in cui dovrei riuscire a rilevare i telefoni cellulari e ottenere alcuni dati sul dispositivo disponibili nel mio intervallo di rete senza collegarmi alla rete. Ho visto da qualche parte che uno smartphone trasmette conti...
posta 25.03.2014 - 10:24
4
risposte

Determinazione del punto di compromesso su un server Web infetto?

Recentemente un mio amico ha avuto il suo server Web compromesso - tutti i file PHP sono stati iniettati con codice dannoso, in particolare uno che sembra chiamato "GetMama". Se osservo questo aspetto, sembra che la maggior parte delle persone a...
posta 21.06.2012 - 01:02
3
risposte

Crittografia dei backup su Linux

Sto lavorando a una soluzione di backup automatizzata per proteggere i miei file sui miei server Linux. Tuttavia, non sono sicuro su come crittografare in modo sicuro gli archivi risultanti. Sto usando 64 bit Linux, e sto cercando una soluzione...
posta 01.07.2013 - 05:44
2
risposte

Sono davvero compromesso?

così il nostro responsabile IT mi ha chiamato e mi ha detto che qualcuno gli ha inviato il nostro contenuto server / etc / passwd, e ha detto che quest'uomo ha fatto un'iniezione SQL sul nostro server. Quindi ho controllato tutti i log della cro...
posta 19.09.2017 - 05:16
2
risposte

L'azione di aggiungere repository non ufficiali a Linux è pericolosa da sola?

L'azione di aggiungere repository non ufficiali (di terze parti) a Linux è pericolosa da sola? Ad esempio, negli ambienti Debian si potrebbe fare: add-apt-repository ppa:some_non_official_repository/nor_name Non intendo il reale downloa...
posta 14.01.2018 - 09:35
2
risposte

Quali diritti di accesso dovrebbero essere scelti per doku wiki?

Attualmente sto facendo le mie prime esperienze con un CMS chiamato "DokuWiki" ( Link ). Questo CMS ha bisogno solo di PHP e scrive le informazioni nei file (sembra essere / dokuwiki / data / pages). Al momento ho dato l'intera cartella dokuw...
posta 12.07.2011 - 13:47
3
risposte

Autenticazione reciproca del server SFTP

Possiamo utilizzare coppie di chiavi pubbliche / private per l'autenticazione del client quando ci si connette a un server SFTP. Possiamo anche avere l'autenticazione reciproca in modo che il client verifichi anche una chiave pubblica dal server...
posta 04.05.2016 - 02:42
3
risposte

LUKS efficienza nuke

Mi chiedo dell'efficienza della patch nuke di LUKS. In effetti, penso di non capirlo davvero. Da quello che so di LUKS, una passphrase viene utilizzata per crittografare una chiave casuale (la chiave principale), che viene utilizzata per crit...
posta 22.12.2014 - 12:17