Domande con tag 'ssh'

1
risposta

Scansione versione SSH non riuscita per Windows XP SP2

Stavo provando a scansionare la versione SSH per Windows XP usando "Scanner SSH Auxiliary Module" nel framework metasploit. Tuttavia, durante la scansione non si sono verificati errori, ma non è stato possibile identificare la versione come most...
posta 20.11.2016 - 19:58
1
risposta

Come viene calcolata l'impronta digitale di chiave pubblica SSH?

Ho una chiave pubblica come la seguente stringa codificata 64 byte AAAAB3NzaC1yc2EAAAADAQABAAABAQDapfZSmaVBZimVC7YAsISc+fKzuhbVmmbJNYELWov4ZVbdbFxf790xC0sKQTmbe1iDt25DdsandggApKZh6yvWD0Li5RV+h5wV6chTNwOUe6A7Q4Y4nbMozxTzT0vpMOzZv8+RffzbSnS9GVin...
posta 26.02.2017 - 19:44
2
risposte

OpenSSH DOS exploit proof of concept [chiuso]

Per alcune ricerche sto cercando un exploit DOS funzionante per OpenSSH. La versione OpenSSH, vulnerabile all'exploit, è irrilevante. L'unico requisito che ho è che l'exploit dovrebbe funzionare per Debian o più generale su Linux. Ho cercato...
posta 04.06.2016 - 17:25
1
risposta

SSH authorized_keys

Puoi correggermi su questo. Creo una coppia di chiavi sul mio PC. Copia la chiave pubblica (aggiungi a authorized_keys) sul server. Disabilitare l'autenticazione della password sul server e SSH sul server dal mio PC. Ho le chiavi pubbliche e pri...
posta 24.09.2013 - 01:53
1
risposta

Connessione a un server compromesso

Ultimamente ci sono stati una serie di discussioni sui siti Web compromessi in cui gli aggressori stanno prendendo il controllo dei server su cui questi siti sono ospitati. In quanto tale, questi server dovrebbero essere trattati come completame...
posta 29.02.2016 - 23:49
1
risposta

Le autorità del mio college sarebbero in grado di vedere quali siti web ho visitato attraverso il tunneling (SSH)?

Studio in un college in cui la maggior parte dei siti di social network sono vietati (compreso questo) e se qualcuno viene trovato a utilizzarli in qualche modo viene pesantemente multato. Voglio solo sapere che cosa può scoprire l'amministrator...
posta 03.04.2015 - 15:51
2
risposte

Ricezione di dati sensibili caricati su un server Web e accesso remoto senza esporli al furto

Modifica: ho utilizzato principalmente le linee guida della mia università su come soddisfare gli standard DPA e il loro. Ho estrapolato un po 'perché la crittografia su una macchina virtuale ospitata dalla mia uni che è già probabilmente cr...
posta 13.09.2014 - 14:10
1
risposta

Conformità PCI TrustWave - OpenSSH

La prima volta 'asker' qui, ma volevo dire grazie a quanto ho usato questo sito e leggere le risposte alle domande che ho avuto! Comunque, ultimamente ho avuto problemi con un nostro cliente che il server sta fallendo la scansione della confo...
posta 06.08.2014 - 19:11
1
risposta

Custom Python Server - come proteggerlo?

Comprerò presto il mio servizio server dedicato e eseguirò solo alcuni script di python server. In primo luogo, lascia che ti dica che sono totalmente noobista quando si tratta di sicurezza Internet e non sono riuscito a trovare risposte alle...
posta 26.03.2013 - 00:04
1
risposta

Implementazione della password remota protetta con l'applicazione desktop remoto

Avevo letto il documento del protocollo Secure Remote Password scritto da Tom Wu. Questo protocollo è resistente agli attacchi di dizionario. Ho anche passato alcuni documenti riguardanti gli attacchi VNC a causa della password debole e della cr...
posta 03.01.2013 - 07:27