Ich habe AppArmor in Ubuntu eingerichtet und konfiguriert und möchte wissen, wie AppArmor mit Paketen und Anwendungen umgeht, die kein AppArmor-Profil haben. Nach der Installation des Pakets mit habe sudo apt-get install apparmor-profilesich 175 Profile als geladen gemeldetaa-status Ich kann mir...
Ich aktualisiere mein System regelmäßig, wenn ich über Software-Updates informiert werde. Dies ist eines der Dinge, denen ich einfach vertraue, ohne die Details zu kennen, aber ich bin in letzter Zeit neugierig geworden: Woher weiß ich das? Bei der Überprüfung auf Aktualisierungen werden nur...
Beim Besuch einer unterstützten Site zeigt Firefox eine Popup-Meldung an, in der Sie gefragt werden, ob Sie eine WebApp installieren möchten (z. B. Facebook, Pandora usw.). Wenn Sie dies akzeptieren, wird das entsprechende Paket installiert (z. B. Unity-Webapps-FacebookMessenger,...
Ich habe einige Texte über Rootkits und die Tools gelesen, mit denen sie entfernt wurden. Ich habe Ubuntu 12.04.1 und rkhunter hat verschiedene Warnungen gemeldet. Ich frage mich, was das sind. Übrigens installiere ich nur Originalsoftware, keine verdächtigen Programme außer avast4workstation, die...
Ich möchte Wine nur zum Ausführen eines Programms installieren, aber ich möchte keine andere Windows-Datei öffnen (aus Sicherheitsgründen). Kann sichergestellt werden, dass Wine EXE-Dateien nicht automatisch ausführt? Vielen
Kann für interpretierte / VM-Sprachen (z. B. Python, Java, Shell-Skripte) Apparmor so eingestellt werden, dass nur ein bestimmtes Skript oder Programm beschränkt wird? Wenn das so ist,
Das Problem Ich habe einen Server in einer Farm, der plötzlich nicht mehr richtig mit SSL-Zertifikaten umgehen kann. Der Versuch, einen Curl-Befehl wie curl -v https://google.comfolgt auszuführen, führt zu: curl -v https://google.com * About to connect() to google.com port 443 (#0) * Trying...
Für einen Computer-Sicherheitsauftrag an meiner Universität muss ich einen Exploit finden und verstehen, der unter Ubuntu 10.04 funktioniert. Ich habe bereits einen auf einem Ubuntu 10.04-Computer gefunden und getestet (den ich besitze). Dies ist der Exploit, der als normaler Benutzer ausgeführt...
Ich habe eine Warnung von der Behörde erhalten, die mein Zertifikat erstellt hat. Sie besagt, dass OpenSSL einen Fehler enthält und dass dies Auswirkungen auf die Versionen 1.0.1 hat. Soweit ich weiß , muss ich auf 1.0.1h aktualisieren , um diesen Fehler zu beheben. Dies ist das erste Mal, dass ich...
Für einen typischen Heim-PC ist die Sicherheitslage wie folgt: Keine laufenden Server, nicht einmal der SSH. Die Firewall wird ufwim einfachen Modus ausgeführt: Alle ausgehenden sind zulässig, alle eingehenden werden abgelehnt. Torrents und DC ++ können sein. Kann sich oft hinter einem Router ohne...
Ich habe festgestellt, dass in Chromium (und auch Chrome) für Linux alle gespeicherten Passwörter im Klartext angezeigt werden können. Das kommt mir etwas seltsam vor ... nach kurzer Recherche habe ich das herausgefunden In der Windows-Edition von Chrome ist dies nicht der Fall. Sie benötigen Ihr...
Ich habe eine Reihe verbundener Systeme und möchte einen separaten Server für inkrementelle und vollständige Sicherungen einrichten. Um auch den Verlust aller Systeme / Backups im Falle einer Kompromittierung zu verhindern, denke ich darüber nach, dies zu einer Drop-Box-Angelegenheit zu machen, bei...
Gibt es außer den üblichen "Best Practices" für die Sicherheit wie einer guten Firewall, einem starken Administratorkennwort, der Sicherstellung der neuesten Sicherheitspatches und der Erhöhung der Routersicherheit etwas Spezifischeres, das dazu beitragen kann, ein BIOS-Rootkit (speziell) über...
Linux wird aus Open Source kompiliert und Tausende von Entwicklern würden jeden schädlichen Quellcode erkennen. Viele Linux-Benutzer, die Windows und Malware / Spyware / "Spook" -Ware-Software (CIA) dual booten, könnten jedoch die kompilierten Binärdateien von Linux hacken, nachdem eine saubere...
Ich habe mehrere Cloud-Stacks, auf denen Ubuntu 14.04.2 ausgeführt wird, und ich muss CVEs korrigieren, denen ich in der zlibBibliothek ausgesetzt bin (speziell zlib1gund zlib1g-dev. Schließlich muss ich diese Systeme auf eine neuere Version von Ubuntu migrieren, jedoch bis ich dies getan habe...
Einige Quellen deuten vage darauf hin, dass das Ausführen einer virtuellen Windows-Maschine unter Linux zusätzliche (Online-) Sicherheit bietet. Sind VMs sicherer als Container? Bekämpfen Sie Ransomware, indem Sie Windows unter Linux als virtuelle Maschine ausführen Gibt es neben dem Schutz des...
Ich versuche, diese Anleitung zu befolgen, um automatische Sicherheitsupdates für meinen Server einzurichten : https://www.howtoforge.com/tutorial/how-to-setup-automatic-security-updates-on-ubuntu-1604/ Ich bin bei Schritt 2 und versuche, die 50 unbeaufsichtigten Upgrades zu aktualisieren, aber...
Ich habe die neueste Version von OSSEC HIDS (2.8.1) installiert und erhalte nun folgende E-Mail-Benachrichtigungen: OSSEC HIDS Notification. 2015 Apr 08 11:26:17 Received From: Bath-Towel->/var/log/syslog Rule: 5104 fired (level 8) -> "Interface entered in promiscuous(sniffing) mode." Portion...
Ich habe eine Verbindung zu einem WLAN-Zugangspunkt hergestellt, der meine SSID geklont hat. Ich habe mein Ubuntu-Passwort während der Verbindung nicht eingegeben, da ich nichts installiert habe. Ich habe gerade einige Minuten mit Firefox gearbeitet. Gibt es eine theoretische Chance, dass jemand...
Ich habe ein Ubuntu (14.04.1 LTS) auf AWS mit sendmail installiert . Ich erhalte ständig Nachrichten von Mailservern, die einige meiner Nachrichten (die ich nicht gesendet habe) nicht zustellen können und die sich alle mit Sex befassen. Ich denke also, jemand benutzt meinen Server, um Leute zu...