有没有一种简单的方法可以从只读媒体(比如Linux只读DVD)引导基于Debian的Linux系统，然后使用Debian的.deb校验和/签名(?)要验证安装的文件是否确实来自正确签名的Debian包？
换句话说:是否有可能从已知的干净Live启动系统，然后使用Debian的包格式作为“穷人的入侵检测系统”？
如果是的话，我该怎么做呢？
浏览 0提问于2014-02-16得票数 2
1回答
我目前正在研究网络安全，我们被问到了一些具体的方法来获得对Linux系统的未经授权的访问。在我的网上搜索中，我经常看到各种各样的入侵方法。我在考虑SQL注入、XML、PL/SQL，但我不知道这些是否特定于Windows。如有任何澄清，将不胜感激。
浏览 0提问于2017-11-19得票数 1
回答已采纳
我有几台Linux (主要是Debian)服务器运行在Proxmox平台上。它们都通过ADSL线路连接到Internet，只有一个公共IP。
其中之一是运行OMD (开放监控发行版)从一年多以前，以监测外部服务器(其他网络，监测通过ADSL连接到互联网。
现在，我收到了远程服务器所有者的一条消息，消息说他们从我的ADSL公共IP扫描他们的开放端口中检测到了在夜间运行的端口扫描。
这是我第二次在Debian系统中遇到这种情况：
我需要检测运行扫描的进程
我怎样才能知道是什么进程从违规的linux盒启动这个端口扫描呢？这里的困难在于，我需要运行--无论如何--才能知道扫描发生的过程-which
浏览 5提问于2015-08-21得票数 0
1回答
检查NodeJs应用程序(托管在Linux服务器上)文件完整性检查以进行安全检查的推荐方法或方法是什么？
node_modules/中通常有大量的文件，那么应该采用什么方法来执行所需的安全检查？
浏览 0提问于2018-02-08得票数 0
回答已采纳
例如: Linux上安装的Chrome是否更容易遭到黑客攻击(窃取登录/密码、安装附加程序、在浏览器中更改某些内容.)而不是安装在Windows上的Chrome？
(我确实意识到Windows对入侵者来说是一个更有利的目标，并且被认为是一个不太安全的系统)
浏览 0提问于2015-11-25得票数 1
5回答
我正在寻找一些软件来监控一些Linux服务器上的本地文件系统。它可以是商业或自由和开放源码软件，因为成本不是一个问题。系统运行的是ubuntuServer8.04 x86。我希望软件能够写到日志文件或实时显示到终端。我还对具有GUI组件的软件感兴趣，这样技术较少的用户就可以快速查看日志，添加和删除文件和目录，并更改他们感兴趣的文件系统事件的类型。
浏览 0提问于2009-08-11得票数 0
回答已采纳
3回答
我正在运行一个RHEL 6 Linux服务器，每天在我的iptables日志上收到大约3000到5000次点击，我希望看到iptables上的所有点击率、源地址、源网络名称、端口、点击计数等等。
有什么高级的iptables分析工具可以通过任何web接口来评估服务器中的攻击，这正是我真正感兴趣的吗？
浏览 0提问于2012-03-03得票数 1
1回答
我使用的是Ubuntu-11.04操作系统。我写了一个基本的交互式内核模块mid.c
#include<linux/kernel.h>
#include<linux/module.h>
#include<linux/init.h>
static int __init insert(void)
{
pr_info(" The module is inserted into the kernel \n");
return 0;
}
static void __exit remove(void)
{
pr_info("the
浏览 3提问于2011-05-20得票数 0
回答已采纳
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
没有其他硬件IDS可以连接到我的路由器还是路由器本身？
我这么问是因为它比安装和操作虚拟操作系统容易得多。它还会减慢计算机的速度，只有输入browser 192.168.1.1例如才能看到日志。
浏览 0提问于2014-08-07得票数 -1
我想要我的linux的最大安全性。我发现了很多关于网络的教程，但是它没有涵盖Snort。只有那些像港口，日志哨兵，绊脚石等等。
因此，我开始认为Snort不适合linux主机。我认为它只适合作为代理/中间人，在经过视觉目标之前检查交通。
我想问一下，Snort是否可以安装在VPS上，VPS为web/mail等典型的服务器服务。
Snort是否可以与OSSEC (我认为它不检查流量，而只检查日志文件)完成入侵检测/异常？
谢谢。
浏览 0提问于2010-04-18得票数 4
1回答
为什么硬盘在Windows操作系统中默认挂载，而在Linux操作系统中却没有？这是安全问题吗？
如果您的计算机被黑客入侵，卸载驱动器是否被视为干净？
浏览 0提问于2012-01-12得票数 2
回答已采纳
1回答
如何阻止所有黑客攻击？
、、、、
这个题目解释了我的大部分问题。操作系统是linux (Lubuntu)。服务器是Apache2 (PHP5)、MySQL 5.6和FTP (Samba)。
浏览 0提问于2014-09-08得票数 -2
回答已采纳
1回答
如何在NS2中实现入侵检测系统？
、、、、
我想编写一个在NS2中实现入侵检测系统的TCL脚本。我找了很多东西，但找不到合适的帮助。我在NS2中实现了基本的路由协议。我对TCL有一点知识。我想知道如何修改AODV协议。我请求你帮助我。
浏览 5提问于2017-03-30得票数 0
我需要删除一些linux文件-可能这个文件是病毒或一些rootkit。
总的来说，我理解linux。
我已经尝试过rm -Rf和其他一些linux通用命令。-但我的行动没有得到许可
当我登录到操作系统和使用live并挂载/etc/文件夹时，我无法删除该文件。
Ubuntu有自动挂载，我可以编辑任何其他文件-除了这个。
对于google来说，linux权限是未知的。
请你帮忙。
浏览 1提问于2014-05-29得票数 1
回答已采纳
1回答
嘿，伙计们，我是安全方面的新手，现在我正在做关于基于主机的IDS的最后一个项目。我有一些问题要问你们
一个rootkit能被归类为入侵吗?它是恶意软件还是两者兼而有之？那么入侵和恶意软件有什么区别呢？
系统调用序列能否确定系统中存在入侵？或者无效的syscall序列只能检测恶意软件。
如果我想监视syscall，我是否可以在用户空间(例如使用systrace )进行监视，或者只能在内核空间进行监视？最好的方法是什么？
浏览 0提问于2016-01-05得票数 -1
1回答
R代码中使用的保护AES密钥
、、、、
我已经写了一个R包，它连接到一些需要用户名和密码的服务。
我想避免每次都输入用户名和密码，所以我让包从一个使用AES加密的文件中读取它们(我使用摘要包的方式类似于这个问题的答案：)。
AES密钥是在用户安装软件包时生成的，用于加密和解密用户凭据。
这样，用户只需要在安装时插入他们的凭据一次，然后就不需要在代码中的任何地方写入凭据。
但是，如果有人访问了他们的笔记本电脑，他很容易使用我的包生成的密钥来解密凭据。
有没有什么方法可以保护密钥(可能是以跨平台的方式，因为包必须在Windows、Linux和Mac中使用)？
浏览 3提问于2015-04-12得票数 1
1回答
因为Linux与windows一样容易受到许多类似漏洞的攻击。我正在试图找到一个守护进程，它可以对任何和所有的文件更改以及文件添加进行编目和提醒。外面有吗?还是我必须自己做一个？
浏览 0提问于2014-08-20得票数 3
我目前正在学习IPS，并想知道一个适用于IPS工作方式的查询。我知道CSRF和XSS的攻击，但是我不确定入侵预防系统是否能够防止这些攻击，因为它的目的是阻止入侵，并且是在线/带内执行的。如果有人能给我进一步的澄清，那就太好了，谢谢
浏览 0提问于2021-05-04得票数 1
回答已采纳
在研究U&L题为：拒绝在GDB下执行ptrace的权限的问答时，提出了一个问题：“还有其他类似于SELinux &AppArmor的软件吗？”
用户@我将不存在提到了我从未听说过的两个: Smack & Yama。他通过在Linux源代码中搜索找到了它们。所以现在我们到了4点。
SELinux
AppArmor
拍打
亚玛
还有其他人吗？
浏览 0提问于2013-12-29得票数 4
回答已采纳
我可以在我的应用程序日志中看到一些404错误消息，如下所示
ERROR - 2018-09-07 05:31:50 --> 404 Page Not Found: Robotstxt/index
ERROR - 2018-09-07 05:31:51 --> 404 Page Not Found: Xmlrpcphp/index
ERROR - 2018-09-07 05:31:51 --> 404 Page Not Found: Blog/robots.txt
ERROR - 2018-09-07 05:31:52 --> 404 Page Not Found: Bl
浏览 3提问于2018-09-09得票数 0
回答已采纳
1回答
在检测到匹配特定筛选器的数据包时，是否有任何软件可以侦听TCP数据包并执行某些事件或(代码、脚本、exe等)？
给你一个我想做的例子。假设我有两个web服务器，一个开发和一个用于生产。我希望能够将代码更新推送到我的开发服务器，并将所有访问我的生产服务器的请求复制到开发服务器上，以测试压力和并发性。
我发现还有其他的应用程序非常接近我所需要的，但它们缺少一个非常重要的东西，即实时执行。我不能记录TCP流量，然后在稍后的时间重放它，它需要实时完成。
当前设置(带有haproxy的ii7)
浏览 0提问于2011-06-23得票数 1
如果我正在用文本编辑器编写文本文档(例如记事本或MS word，或.)然后我可以保存这个文件并且加密这个文件。然后，我可以尝试删除原始文件，通过覆盖它(使用适当的软件)。据我所知，有一个小(?)这样做有问题，因为文件的副本可能是在硬盘的其他地方复制的。(我知道文件的一部分可能也存在于内存中，但对于这个问题，我会对硬盘上发生的事情感兴趣)
我想知道是否可以通过使用运行USB密钥的文本编辑器的便携版本并将文件保存到USB密钥来避免这个问题。这样，人们就可以实际携带USB密钥，这提供了一些安全。
我的问题是这是否正确。当使用USB键上的可移植程序时，程序在硬盘驱动器上保存(备份)文件副本是否常见？
浏览 0提问于2014-04-21得票数 2
1回答
我有一个linux网络主机服务器，它影响一个高DDOS。我想使用Cisco ASA 5500系列自适应安全装置来保护linux服务器免受这个DDOS的攻击。我知道在您选择合适的硬件防火墙之前，应该知道很多因素，比如这个DDOS和pps ..etc的数量。
请建议一个linux工具来测量这些因素，并帮助我收集所需的信息( pps - DDOS的数量-并发连接和其他因素)。
致以敬意，
浏览 0提问于2012-06-04得票数 -1
运维服务位于基层，一旦出现安全问题，会直接威胁到服务器的安全。那么在Linux日常运维中，有哪些常见的安全问题，有没有对应的解决方案？
浏览 859提问于2018-05-17
我正在运行一个14磁盘RAID 6在mdadm后面2 LSI s 2008‘S在JBOD模式(没有HW raid)在Debian 7的BIOS遗留模式。
Grub2正在抛出一个救援外壳，抱怨"mduuid/b1c40379914e5d18dddb893b4dc5a28f“不存在这样的设备。
mdadm的产出：
# mdadm -D /dev/md0
/dev/md0:
Version : 1.2
Creation Time : Wed Nov 7 17:06:02 2012
Raid Level : raid6
Array Size : 351
浏览 0提问于2014-09-19得票数 6
1回答
在计算机上安装Linux (特别是Debian)之后，我是否应该麻烦地备份MBR或GPT，并使用类似的monit来定期比较MBR/GPT与此备份？这是值得的麻烦，还是有更好的方法，还是它不再适用？
我记得在过去，引导扇区病毒进入磁盘的MBR，并且无法检测到它们，除非我以前有一个MBR的副本，我可以比较。
在过去，我对MBR的备份如下：
# dd if=/dev/sdX of=hostname-sdX-mbr.dd bs=466 count=1
对于GPT分区，我正在考虑这样的问题：
# sgdisk --backup=hostname-nvme0nX-gpt.sgdisk /dev/nvme0
浏览 0提问于2021-12-20得票数 1
回答已采纳
1回答
假设我有一个网站，其登录页面在localhost:4321上运行。我用python编写了一个暴力破解脚本，当我运行它时，我会尝试暴力破解用户名和密码。问题是我如何使用iptables规则来防止这种暴力攻击？我想为我的localhost:4321网站阻止此脚本。这也很好，如果我可以在一次失败的登录后阻止它几秒钟。
我试图在我的代码中防止这种情况，但我希望通过iptables规则来了解这一点，谢谢。
浏览 3提问于2020-06-18得票数 0
试图寻找像数据库加密还是文件系统加密？这样的答案，但没有找到我需要的东西。
我的数据库里有机密信息。
还有什么更好的？存储加密信息还是使用分区加密？
如果存储加密信息，则SQL注入或其他攻击将返回加密数据。
存储加密信息的建立会耗费开发时间。
另一方面，建立加密的分区并不是什么大问题。但是，在SQL注入或其他攻击的情况下，攻击者可以获得普通数据。
有什么更好的方法来存储机密信息？
浏览 0提问于2015-06-15得票数 1
回答已采纳
1回答
我使用MAC操作系统，我经常连接到我的iPhone，我使用Gmail，我的大学电子邮件服务，我的大学个人空间，以及许多其他需要登录的网站。
我知道我被黑了，有人可以完全控制我的电脑，不是用GUI的方式，但是那个人可以删除文件和创建文件。如果他/她能接触到其他我真的不能说的东西。
我的解决办法是更换我的电脑，买一台新的，我不会尝试在我的新电脑和旧电脑之间进行任何信息交换。但我仍然需要使用我的大学帐户，电子邮件，Gmail和我在网站上的帐户，我仍然需要使用我的iPhone。
这是否足以保证针对特定人员的网络安全？或者我需要换我的手机，电子邮件和所有东西？
这是我从黑客那里收到的截图。
📷
浏览 0提问于2018-11-03得票数 1
回答已采纳
2回答
我正在寻找一个GNU/Linux发行版，我可以安装在透明设置中，以查找局域网上受感染的主机。我不需要阻止病毒和恶意软件，我只需要识别它们和它们的宿主。
我不一定需要花哨的图形，但我想要一些预先配置，可能是免费的。有什么建议吗？
浏览 0提问于2012-06-07得票数 3
我获得了一些Linux服务器的访问权限，以帮助增加网络容量。现在，我想知道是否有更多的方法来检查服务器，而不仅仅是运行top并查看正在运行的是什么？
如果我想在通过ssh登录时获得一个很好的概述，那么是否有一种信息丰富的方法可以快速了解哪些服务和守护进程正在运行以及它们在做什么？
浏览 0提问于2017-07-12得票数 0
回答已采纳
自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
2回答
我正在尝试注册一个新的syscall黑客攻击syscall表。我可以将一个函数注册为syscall，并且可以正确地调用它。但是，我不能传递参数。
我在Linux ubuntu上工作，内核版本5.0.0-25。
copy_from_user和copy_to_user不会返回任何错误，只是数据不会被复制。另外，仅仅传递一个值是不起作用的，因为我从内核读取了随机值。
目前，我的实现如下所示：
unsigned long sys_call_table = 0xffffffffbb6001e0;
unsigned long sys_ni_syscall = 0xffffffffba6bd800;
as
浏览 0提问于2019-08-22得票数 2
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？
一些答案可能包括Snort没有适当的签名，但至少应该有一些其他的症状，即网络管理员应该理解网络中正在发生的异常情况，例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗？)，出站流量可能会异常增加，或者but服务器上的进程或内存使用量会比通常的边界增加。
PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说，在短时间内，攻击者就会试图发动攻击。
浏览 0提问于2015-01-14得票数 1
1回答
数独与苏根断裂
、、
我似乎既不能工作，也不能从根本上工作。我认为这与我更改默认shell或忘记根密码有关，但我休息根密码，并在重新构建selinux标记时更改了紧急shell的默认shell。
然后我从恢复模式中应用chmod 4755 /usr/bin/sudo，这也没有修复任何问题。
下面是这个问题的一个例子。
~/scripts took 1m1s
❯ sudo reboot now
Failed to write reboot parameter file: Permission denied
~/scripts took 3s
❯ sudo ./houdini.sh
nice: cannot set
浏览 0提问于2022-09-26得票数 0
我的目标是获得攻击服务器的is的准确列表，而不是无辜的is。我试着用
netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
但我不确定它是否会显示攻击者的列表，而不是同一列表中的无辜ips。大多数攻击都在第7层，所以端口80上的http。其目的是抓取列表，复制并粘贴到文本文件中，运行批处理脚本，并在每行添加ipset add blacklist。然后，我可以使用ipset和iptables在很短的时间内拦截每个攻击I。
浏览 2提问于2015-07-25得票数 4
2回答
UNIX域套接字(而不是IP域AF_INET中的流套接字)基于文件系统上的所有权/许可提供了一种内置的安全机制，即，只有当UDS客户端以相同的用户启动或者如果它属于与服务器相同的用户组时，它才能连接到UDS服务器。
我是否要通过检查来自客户端的消息在开头是否具有特定的密码来添加额外的安全层？我想，通过这种方式，如果相应的linux用户被黑客攻击，我可能会阻止客户端。有没有其他方法来保护UDS上的进程通信？
浏览 0提问于2018-05-04得票数 0
1回答
许多主板有一个综合底盘入侵开关功能，以检测案件是否已经打开。有一个相关的BIOS设置来启用/禁用它。
在Windows中，我想查看入侵开关的当前/先前状态，以查看自上次检查以来是否存在入侵。
我触发了一个漏洞，在启动时(大概是由BIOS检测到的)，但在以下方面看不到任何结果：
我看过ChassisBootupState在中提到的内容，但总是Safe(3)。
另外，WMI Win32_SystemEnclosure->SecurityBreach未设置，->SecurityStatus为None(3)。
dmidecode显示有一个入侵者连接器，但我没有看到它的状态；我只
浏览 5提问于2020-08-09得票数 0
回答已采纳
1回答
攻击签名
、、
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名，但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料，让我更好地了解它们是什么，它们在哪里被使用？谢谢!
浏览 0提问于2014-01-24得票数 1
回答已采纳
我买了一个旧的，用过的WRT-54G ()，奇怪的是，它运行的是DD-WRT v24-sp2。奇怪的是在院子里发生的事。
我想试试“气裂”的破解程序。成功的标准很简单:当“aircrack”给我WEP键时。
但是在DD-WRT方面我应该看到什么呢？我将这个DD-WRT实例设置为将syslog数据写入以太网(有线)端的另一台Linux机器，因此我可以看到任何DD-WRT日志。还有什么其他的日志记录工具我应该看吗？
浏览 0提问于2012-08-27得票数 5
回答已采纳
我不喜欢无数的原因系统。不幸的是，它已经被大多数流行的Linux发行版所采用，包括Debian、Ubuntu、Fedora和其他版本。在这些发行版中替换也变得越来越困难，甚至是不可能的(例如，我没有放弃Debian的系统)。
无论如何，我想尝试一下默认情况下不使用systemd的其他Linux发行版。这类发行的一些突出例子是什么，以及它们的优缺点？
注意:如果某个人正处于这样的境地，可以随意描述他们的类别或重要的代表。
浏览 0提问于2016-09-14得票数 2
3回答
我非常清楚，用明文存储登录是不安全的，但是我一直无法找到我的具体问题的答案。我想要做的是用一个自动化的php脚本将服务器密码存储在数据库中，但是我偏执于数据库被黑客入侵，所以我需要确保一旦数据库被黑客入侵，它们就无法被检索。就像任何项目一样，我正在为“最坏的情况”做准备。密码本身是随机生成的。
浏览 4提问于2014-02-22得票数 1
回答已采纳
在从Docker容器运行LOAD DATA LOCAL INFILE时，我遇到了一个非常奇怪的问题。我试图加载的文件实质上是一个带有3列的行文件，其中没有一个是大的。
当我为下面的命令点击enter时：
LOAD DATA LOCAL INFILE '/tmp/small_file.txt' INTO TABLE Some_Table COLUMNS TERMINATED BY '\t' lines terminated BY '\n' IGNORE 1 LINES;
我知道错误：
ERROR 2013 (HY000): Lost connect
浏览 0提问于2019-03-05得票数 2
我认为关于Linux主机，我有一个非常基本的问题：
users命令是否保证指示主机上的所有用户，或者用户是否有方法隐藏他们当时在主机上活动的事实？
如果是后者，是否有人知道用户可以使用哪些技术来隐藏用户在用户命令输出中的结果？
其他人在这个问题上提出的任何想法都会很有帮助。
浏览 0提问于2018-08-18得票数 2
回答已采纳
我正在对网络日志进行取证分析。我已经生成了DoS攻击数据集，并且日志文件的攻击数据集(未标记的数据集)取自Anton Chuvakin博士。我需要查找访问日志，错误日志文件，生成各种攻击，如XSS，XSRF，SQLI等。我想知道哪个字段主要用于发现这些攻击，并让我知道哪些是适合的数据挖掘/机器学习技术，以攻击发生在日志文件中。请给我一些建议，请帮帮我。我正在努力寻找合适的算法，如果有任何材料pl发送给我。
浏览 4提问于2014-04-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
