Tag: 安全性

什么是相当于“rpm -V”(validation已安装的软件包)

在RedHat / CentOS系统上,我可以使用rpm -Vvalidation系统上已安装的RPM。 什么是Ubuntu或相当于这个命令?

我可以使用“sudo apt-get install”来获取病毒吗?

我想确保使用sudo apt-get install下载软件是安全的。 包裹是否在某处扫描过? 使用此命令下载的所有软件包都是免费的吗? 如果无法保证它们没有病毒,在安装包含病毒的软件包后,攻击者是否可以完全控制我的机器? 有什么办法可以检查我电脑上安装的所有软件包吗? (而不是系统自动。我想过滤它们以查看我手动安装的所有软件包,而不是系统。)

这些终端命令对安装Evolution 3.8.0是否安全?

我运行12.04并希望将我的Evolution更新为3.8.0。 我找到了一个解决方案,并希望知道它是否正确和安全。 欢迎任何更好的解决方案。 我从来没有从源代码编译过,我是初学者。 谢谢 要在Ubuntu 13.04 / 12.10 / 12.04和Mint 15/14/13中安装Evolution 3.8.0,请打开终端(按Ctrl + Alt + T)并在终端中复制以下命令: sudo wget http://archive.ubuntu.com/ubuntu/pool/main/e/evolution/evolution_3.6.0-0ubuntu3_i386.deb sudo dpkg -i evolution_3.6.0-0ubuntu3_i386.deb sudo apt-get install -f 如果有任何错误,您可以按照以下命令: sudo apt-get install evolution

我为什么要将Gksudo用于Gtk应用而不是sudo?

我在某处读到人们应该使用gksudo来使用Gtk GUI代替sudo应用程序? 这是什么原因?

我的Ubuntu是否容易受到SambaCry的攻击?

我读了这两个post: 警告! 黑客开始使用“SambaCry缺陷”来破解Linux系统 7年历史的Samba漏洞让黑客远程访问数以千计的Linux PC 我有点担心,我的Ubuntu机器安全吗? 或者我是否容易受到此漏洞的攻击? 第二篇文章提到: 该缺陷实际上存在于Samba处理共享库的方式中。 他们说的另一件事是自2010年以来版本3.5.0以上的所有版本都是易受攻击的。 当时,发现有近485,000台支持Samba的计算机暴露在互联网上,研究人员预测,基于SambaCry的攻击也有可能像WannaCry勒索软件一样广泛传播。 (这里) 。 我没有samba服务器但是我已经安装了samba-libs软件包。 我该怎么办? 我正在运行Ubuntu 16.04。

如何保护Ubuntu免受叉炸弹袭击

我听说有人在谈论一个叉炸弹,我做了一些研究,发现了一些关于一些奇怪的人物的可怕信息,人们可以让你在命令行输入,因此在计算机上做坏事。 我当然不会发出我不理解的命令,但我永远不会知道会发生什么。 我听说有些操作系统允许管理员对用户进程施加一些限制以减轻fork炸弹的影响,默认情况下这是Ubuntu中的保护还是具有sudo权限的人必须设置这个? 如果是这样,怎么样?

如何审核用户并访问服务器上的SSH尝试?

我的服务器有一些安全问题,一些SSH用户已经设置火灾,也就是提出问题。 我想要: 跟踪用户登录和注销 跟踪这些SSH的活动,以发现任何恶意活动 阻止用户删除日志 我不是一个系统管理员,我对这个问题很缺乏经验,所以任何建议都会非常受欢迎,非常有帮助。 🙂

Sudo也是用户登录密码 – 为什么? 如何改变?

安装Ubuntu时,我可以创建一个带有加密文件夹的用户,这是我一直以来所做的。 现在安装后,此用户的登录密码也是sudo密码。 那是怎么回事? 我实际上想拥有一个不同的用户登录和sudo密码,是否有意义? 我应该这样做,怎么样?

w的输出中的“pts /”是什么意思?

当我运行w – 看看谁登录以及他们在做什么时,我看到了: USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT user tty7 :0 08:14 10:32m 44:10 0.50s gnome-session user pts/0 :0.0 09:15 9:30m 0.24s 0.24s /bin/bash user pts/1 :0.0 14:14 4:32m 0.20s 0.20s bash user pts/5 :0.0 18:27 9:24 0.28s 0.28s bash user pts/7 :0.0 18:35 9:57 0.40s 0.40s bash user pts/8 :0.0 18:37 […]

Ubuntu Trusty Tahr中的包denyhosts被删除:暂时还是永久?

在对我们的Ubuntu服务器进行14.04的测试升级时,我发现DenyHosts软件包已不再可用。 安装它会出现以下错误: apt-get install denyhosts Reading package lists… Done Building dependency tree Reading state information… Done E: Unable to locate package denyhosts 根据启动板 ,显然它已被删除。 Denyhosts是否会在Ubuntu 14.04的最终版本中出现?