«security» 태그된 질문

보안에는 사용자, 권한, 인증, 권한 부여, 업그레이드, 방화벽, 강화 등을 포함한 광범위한 주제가 포함됩니다.

1
이러한 로그 항목이 서버에 대한 침입을 기록 했습니까?
auth.log에서 찾은 로그 항목은 다음과 같습니다. 무엇합니까 +는 ??? 평균? 그리고 무단 액세스가 있었습니까? Feb 11 07:48:32 tts-server su[31265]: Successful su for www-data by root Feb 11 07:48:32 tts-server su[31265]: + ??? root:www-data Feb 11 07:48:32 tts-server su[31265]: pam_unix(su:session): session opened for user www-data by (uid=0) Feb 11 07:48:32 tts-server …
10 security  log 

6
악성 파일이 아닌지 확인하기 위해 실행 파일을 어떻게 감사합니까?
가상 시스템에서 격리 된 환경에서 실행 파일을 실행하는 도구 나 기술이 있는지 궁금합니다. 프로그램이 실행되는 동안 응용 프로그램을 감사 할 수 있기를 원합니다. 즉 실행 파일이 수행하는 모든 작업 (파일 및 네트워크 액세스)을 확인하십시오. 그렇게함으로써 실행 파일이 악성인지 확인할 수 있기를 원합니다 (즉, 파일 읽기 / 쓰기, 네트워크 포트 청취 …

3
보안 측면에서 우분투 12.04와 12.10의 주요 차이점은 무엇입니까? [닫은]
현재로서는이 질문이 Q & A 형식에 적합하지 않습니다. 답변, 사실, 참고 자료 또는 전문 지식을 통해 답변이 뒷받침 될 것으로 예상되지만이 질문은 토론, 논쟁, 여론 조사 또는 광범위한 토론을 요구할 것입니다. 이 질문을 개선하고 다시 열 수 있다고 생각 되면 도움말 센터 를 방문하여 안내를 받으십시오 . 휴일 칠년 전에 …
10 security 

3
데스크톱 용 Google OTP (lightdm 또는 gdm 플러그인)
거기에 있었다 비슷한 질문 ,하지만 정확히 내가 원하는 아니에요. 비밀번호 및 Google 인증기를 사용하여 인증 할 수있는 lightdm 또는 gdm 용 플러그인 또는 애드온이 있는지 알고 싶습니다. 로컬 데스크톱에 액세스하기 위해 GA 코드를 GUI 또는 명령 행 쉘 로그인과 같은 데스크탑 로그인에 입력하는 것에 대해 이야기하고 있습니다.
10 login  security 



1
개인 사용자를위한 예방 보안 조치? (방화벽, 바이러스 백신 등)
최근에 Windows에서 Ubuntu로 전환했으며 보안 조치와 관련하여 약간 편집증 적입니다. 나는 주변을 둘러 보았고 읽은 내용에서 보안은 Windows OS만큼 큰 문제는 아니지만 다소 커버되어 있는지 확인하고 싶습니다. 현재 ClamTK 안티 바이러스 및 gufw를 설치했으며 한 번 활성화했습니다. 그래서 기본적으로 세 가지 질문이 있습니다. 이러한 앱을 제외하고 정기적으로 업데이트하고 신뢰할 수있는 …

1
사용자가 시작할 수있는 프로세스 수를 제한하는 방법은 무엇입니까?
우리는 시도 /etc/security/limits.conf했지만 효과가없는 것 같습니다. limits.conf에 사용 된 줄은 다음과 같습니다. myuser hard nproc 6 이것이 서버 구성입니다. 시작된 프로세스를 제한하고 싶습니다. Ulimit는 셸에서 시작된 프로세스를 제한합니다 (필자가 이해하는 경우). 그러나 필자의 경우 아파치는 맵 서버 프로세스를 시작하며 그 수는 제한되어야합니다.


2
패키지 서명, 자동 업데이트 등으로 Kotlin을 안전하게 설치
Kotlin 은 훌륭한 프로그래밍 언어로 널리 주목을 받고 있으며 현재 Android 개발과 같이 공식적으로 지원되고 있습니다. 그러나 설치에 대한 옵션 은 보안 문제에 대해 명확하지 않습니다. 나도 몰라 sdkman의 자동, 내가 얼마나 큰 알고하지 않습니다 (apt-get을가 않습니다처럼) 코 틀린 및 기타 설치된 패키지에 대한 보안 업데이트를 추적하는 경우 패키지에 대한 …

1
구식 쉘 서버에서 사용자 분리를 보장하는 방법
몇 사람, 예를 들어 오래된 학교 셸 서버를 실행하고 싶습니다. 사용자가 ssh 액세스 권한을 얻어 소프트웨어 (자신의 또는 제공된)를 실행할 수있는 곳. 내 관심사는 사용자를 적절히 분리하는 것입니다. 나는 그들이 서로의 프로세스를 보거나, 서로의 파일에 액세스하는 것을 원하지 않습니다 (명시 적으로 허용되지 않는 한). 이러한 보안 조치를 취한 상태에서 일반적인 …

1
사용자가 비밀번호를 마지막 X 비밀번호 중 하나로 변경하지 못하게하는 방법은 무엇입니까?
그놈 3.18 시스템을 사용하는 Ubuntu GNOME 15.10 시스템을 사용하여 사용자가 새 암호를 이전 X 암호 중 하나로 설정할 수 없도록 설정하려면 어떻게해야합니까? 암호를 변경할 때 시스템과 마지막 암호가 너무 비슷하면 암호를 변경할 수없는 경우 새 암호를 사용할 수 없도록 암호를 확장하는 방법도 표시 할 수 있다면 응답이 좋을 것입니다 이전 …

1
모든 버전의 Ubuntu는 DROWN 공격으로부터 안전합니까?
OpenSSLDROWN 취약점 ( CVE-2016-0800 ) 을 수정하기 위해 릴리스 버전 1.0.2g 및 1.0.1s 를 업데이트합니다 . Ubuntu 14.04 LTS Trusty Tahr에서 최신 버전은 1.0.1f-1ubuntu2.18 입니다. DROWN 수정 프로그램이 Trusty로 백 포트되지 않았다는 것을 올바르게 이해하고 있습니까? DROWN 수정 프로그램을 Ubuntu 버전에 통합해야합니까? OpenSSL

3
apt-get 업그레이드 중에 sudo 권한이 시간 초과되지 않습니다
다음을 고려하십시오. $sudo apt-get upgrade"Y \ n"확인으로 업그레이드해야 할 항목을 입력 하고 목록을 얻습니다. 목록을 읽고 "Y"또는 "n"을 입력하기 전에 전화 벨이 울리거나 상사가 들어 오거나 다른 일을합니다. 한 시간 후에 다시 와서 Y를 눌러 업데이트를 설치하십시오. 암호를 묻는 메시지가 다시 표시되지 않습니다. 아마도 타이머가 사용자 입력을 기다리는 동안 대기했기 …
9 sudo  security 

2
LTS 릴리스 용 유니버스 리포지토리에 대한 보안 업데이트?
12.04 LTS 릴리스 4 년 후 유니버스 저장소의 패키지에 보안 문제가있는 경우 어떻게됩니까? 패키지가 업스트림, 패치 또는 단독으로 업데이트됩니까? "5 년간의 지원 및 보안 업데이트"는 메인 리포지토리의 Ubuntu 핵심에만 적용된다는 것을 이해하고 있습니다. Universe 저장소의 것은 아닙니다. 좀 더 구체적인 예를 들어-지금 Ruby를 설치하고 12.04에 향후 몇 년 동안 사용하고 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.