Y a-t-il un moyen d'empêcher qu'une commande soit ajoutée à votre historique? J'ai une commande que je veux garder en dehors de mon historique, et je m'en fiche de l'avoir là lorsque je cherche l'historique mémorisé, bien que ce soit moins inquiétant. Est-il possible d'empêcher cela, ou dois-je...
Je travaille actuellement à distance pour un certain nombre d'organisations qui ont besoin de moi pour accéder régulièrement à leurs serveurs à des fins de maintenance et de mises à niveau. Est-il sécuritaire pour moi d'ajouter ma clé publique SSH RSA au .ssh/authorized_keysfichier pour me...
J'essaie de déplacer certains dossiers (tels que /varet /home) vers une partition séparée après avoir lu ce guide: 3.2.1 Choisir un schéma de partition intelligent J'ai pu déplacer un dossier avec succès en suivant ce guide. Cependant, cela ne semble pas fonctionner pour plusieurs dossiers et tous...
Je voulais ajouter quelque chose à mon fichier crontab racine sur mon Raspberry Pi, et j'ai trouvé une entrée qui me paraissait suspecte. Entrée Crontab: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl -m180 -fsSL
Je lance Chromium comme ceci: chromium --no-sandbox Je le fais parce que j'exécute Debian Squeeze sur un conteneur VM OpenVZ et que c'est le seul moyen de le faire fonctionner. Bien que je continue à lire, c'est terrible . Mais je veux savoir pourquoi exactement. Quelqu'un peut-il me l'expliquer?...
C'est plus une curiosité oisive qu'autre chose. Un de mes amis m’a demandé: «quelle plage de ports est-ce que seul root peut utiliser sous Linux? Je lui ai dit que 0-1024 étaient limités. Puis il m'a demandé pourquoi il en était ainsi et ... j'étais perdue. Aucune idée du tout. Y a-t-il une raison...
Mon fichier .muttrc ressemble à ceci ou à un aperçu ci-dessous. Je suis hésitant avec le mot de passe. Comment dois-je stocker mon mot de passe pour l'utiliser mutt? set imap_user = "[email protected]" set imap_pass = "password" set smtp_url = "smtp://[email protected]:587/" set smtp_pass =...
J'ai généré et téléchargé une .pemclé privée à partir d'AWS. Cependant, pour utiliser Putty afin de se connecter à la machine virtuelle, je dois avoir cette clé au .ppkformat. Le processus de conversion est détaillé en 20 lignes environ ici:
J'ai une arborescence de répertoires que je voudrais déchiqueter avec l'utilitaire 'shred' de Linux. Malheureusement, shred n'a pas d' -Roption pour le déchiquetage récursif. Comment déchiqueter une arborescence de répertoires entière de manière
J'ai un processus qui écoute 2 ports: 45136 / TCP et 37208 / UDP (en fait, je suppose que c'est le même processus). Mais netstat ne renvoie aucun pid: netstat -antlp | grep 45136 tcp 0 0 0.0.0.0:45136 0.0.0.0:* LISTEN - Même résultat avec "grep 37208". J'ai aussi essayé lsof: lsof -i TCP:45136 Mais...
Comment configurer mon système pour détruire toutes les données personnelles lorsqu'un certain mot de passe est entré? La motivation derrière ceci étant des trucs de la NSA. J'imagine qu'il y a trois cas d'utilisation principaux. Lors de la connexion, la saisie d'un mot de passe prédéterminé...
Avec toute la paranoïa qui accompagne les révélations de la NSA et tout le reste, je me demande pourquoi le mécanisme d’installation du paquet Debian ne prend pas en charge le protocole HTTPS pour son transport, sans parler de l’utiliser par défaut. Je sais que les paquets debian ont une sorte de...
Certains de mes systèmes Linux et FreeBSD ont des dizaines d'utilisateurs. Le personnel utilisera ces nœuds "passerelle ssh" pour SSH vers d'autres serveurs internes. Nous craignons que certaines de ces personnes n'utilisent une clé SSH privée non chiffrée (clé sans phrase secrète . Cela est grave...
C'est mon /etc/sysconfig/iptables: Il a deux ports ouverts 80 Apache et 22 pour SSH. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state...
Je viens de créer une boîte Ubuntu 11.10 puis apt-get install apache2 php5d’installer apache2 et PHP 5 sur la boîte. Maintenant, il fonctionne comme un "serveur Web" et il charge le "Ça marche!" page. Maintenant, j'essaie de renforcer la sécurité et j'ai les questions suivantes sur les serveurs Web...
Supposons que j'utilisais sha1passpour générer un hachage d'un mot de passe sensible sur la ligne de commande. Je peux utiliser sha1pass mysecretpour générer un hachage de mysecretmais cela a l'inconvénient qui mysecretest maintenant dans l'histoire bash. Existe-t-il un moyen d’atteindre l’objectif...
J'essaie de configurer un script de déploiement à l'aide de Capistrano À une étape, le cap deploy:setupscript consiste à se connecter à mon serveur et à exécuter des commandes qui créent des répertoires. Puis je vois une erreur:msudo: sorry, you must have a tty to run sudo Il existe une solution...
J'ai récemment appris que (du moins sur Fedora et Red Hat Enterprise Linux), les programmes exécutables compilés en tant qu'exécutables indépendants de la position (PIE) bénéficient d'une protection renforcée de la randomisation de l'espace adresse (ASLR). Alors: comment puis-je tester si un...
J'ai beaucoup entendu parler de la création de sites darknet ces derniers temps. J'utilise aussi fréquemment le navigateur Tor . Le torservice est exécuté sur mon serveur Debian à la maison et il a été installé avec: sudo apt-get install tor J'ai une idée du fonctionnement du réseau Tor et de...
Sur l'hébergement mutualisé Unix, si j'ai un fichier sensitive-data.txt et que j'émets: chmod 600 sensitive-data.txt L'utilisateur root peut-il toujours lire mon fichier? Plus précisément, je me demande s’il est prudent de stocker mon mot de passe dans le fichier mercurial hgrc. MISE À JOUR Nous...