Gli eseguibili SUID Exploitable sono un vettore di escalation di privilegi di base. Ma solo facendo una ricerca per tutti questi file si ottengono un sacco di risultati su qualsiasi sistema Linux, la maggior parte o tutti si presume che siano si...
Ho Ubuntu 16.04 LTS e sto eseguendo la mia applicazione web php tramite Apache (php-fpm). Sono poco preoccupato per i file e le autorizzazioni di directory. Molti link suggeriscono che dovrei mantenere il proprietario www-data o apache (dipende...
L'uso di un wrapper per eseguire uno script è una buona pratica?
In tal caso, la seguente serie di wrapper / script può essere considerata sicura:
wrapper.c
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#in...
Se si blocca un volume NAS montato su iSCSI (su Windows Server) in modo che gli amministratori abbiano accesso in sola lettura e l'account di backup abbia accesso in scrittura al file system, l'account Administrator può sempre assumere la propri...
La mia applicazione ha una tabella con le autorizzazioni per lo schermo che ha. Quale dei seguenti dovrei usare per memorizzare le autorizzazioni rispetto a:
sid
nome utente
e-mail
altro
È in un'azienda interna
Questa domanda riguarda l'autorizzazione basata sulle attestazioni e Windows Identity Foundation (purtroppo mi manca il privilegio di creare un tag per questo).
Considera il seguente caso d'uso semplice:
Ho un utente di classe e un proget...
Mi chiedo quali permessi di lettura / scrittura devo impostare sui miei file cron (file php) in modo che possano essere eseguiti solo dal nostro server.
Utilizziamo CentOS 5.9 - 64 bit e cPanel / WHM + Apache.
Grazie!
Sono stato hackerato da un ragazzo che ha cancellato tutto. Ho passato la giornata a mettere tutto in ordine, e mi piacerebbe trovare una soluzione per questo: ha cancellato tutti i file, e ha anche cambiato il titolo di "www" nell'FTP in "www-x...
Esiste un modo permanente e sicuro (come in integrità) di rendere l'intero sistema Ubuntu di un VPS (server privato virtuale) di sola lettura per tutti gli utenti (incluso l'utente root)?
Ho un Windows Server 2012 e devo configurare i privilegi per un gruppo chiamato DP_Preven. Questo è lo scenario:
Ho una cartella chiamata X dove solo pochi gruppi hanno accesso, all'interno di quella cartella ce n'è un'altra chiamata Y.
Vo...