主页 / unix / 问题

问题[security](unix)

Martin Hope
404 Name Not Found
Asked: 2024-10-19 13:46:06 +0800 CST
  • 7

我的笔记本电脑仅通过 wifi 连接到互联网，但偶尔会断开连接。发生这种情况时，我无法ssh进入，必须亲自登录才能重新连接 wifi nmcli（我没有设置任何图形）。

不幸的是，一些键盘键没有反应，这些键是用户登录和输入 wifi 密码所必需的。

因此，我设置了一个用户帐户，其名称仅使用有效的键，其登录“shell”是一个用于重新连接 wifi 的脚本：

#!/usr/bin/bash

if /usr/bin/nmcli device wifi connect 'SSID' password 'PASSWORD'; then
    echo "Connected as $(ip -json -4 address show wlp2s0 | jq -r '.[0].addr_info[0].local')"
else
    echo 'Failed to connect to wifi'
fi

read -sN 1 -p 'Press any key to exit...'

wirec:x:970:969::/:/opt/wirec/wirec

这绝对不是一个很好的设置，但它在我等待新键盘到达时可以工作。我还发现它NetworkManager有一个自动重新连接功能，这确实是我想要的。但它确实让我思考：

在一般情况下，当程序需要敏感的交互式输入，并且没有网络连接，也没有键盘时，是否有可能将输入提供给程序？或者，当有网络运行时将其写下来是否是最好的选择？

security
Martin Hope
rando
Asked: 2024-06-09 20:54:19 +0800 CST
  • 5

假设某些系统管理员对其用户读取 /sbin 中的文件没有问题，但不希望他们运行这些文件。举个例子

/sbin/初始化
一位叛逆的用户使用
ld.so /sbin/poweroff
反而。弄清楚这一点后，系统管理员就会阻止执行访问
ld.so
这没问题，因为用户可以简单地将 /bin/ld.so 复制到他们的主目录并使用
chmod +x ./myld.so
./myld.so /sbin/init
系统管理员无法拒绝对 /bin/ld.so 的读取访问，因为它是 /lib/ld-linux-architecture.so 的符号链接，这样做会使系统对于叛逆的用户来说基本上毫无用处。

那么执行特权的意义是什么？

security
Martin Hope
SuperDialga
Asked: 2024-06-04 01:24:04 +0800 CST
  • 5

我正在遵循Debian 开发人员的全盘加密指南来保护 Ubuntu 机器，但我对第 3 部分感到困惑。它指出：

注意：cryptomount 缺少指定要打开的密钥槽索引的选项。所有活动密钥槽将按顺序尝试，直到找到匹配项。运行 PBKDF 算法是一个缓慢的操作，因此为了加快速度，您需要将 GRUB 阶段要解锁的密钥槽设置为第一个活动槽。运行以下命令来发现其索引。

root@debian:~# cryptsetup luksOpen --test-passphrase --verbose /dev/sda5
Enter passphrase for /dev/sda5:
Key slot 0 unlocked.
Command successful.

这就是本节的结尾。似乎我们还没有完成？好的，我们已经找到了索引（在我的情况下是 1，而不是 0），现在做什么？我们如何“设置”要在 GRUB 阶段解锁的密钥槽为第一个活动槽，正如指南中所说？似乎指南早早就结束了。

谢谢你！

security
Martin Hope
siralbert
Asked: 2024-03-15 05:19:34 +0800 CST
  • 5

我正在阅读本指南，它允许我为应用程序创建自定义 SELinux 策略并限制对内核系统文件的无限制访问。

在步骤 9 中，我需要向类型强制文件 (mydaemon.te) 添加规则，并通过运行mydaemon.sh脚本重建并重新安装策略。不幸的是，我在标记“;”处遇到了错误“未知类型var_log_t” 如下所示。

[ec2-user@ip-172-31-6-46 ~]$ sudo ./mydaemon.sh
Building and Loading Policy
+ make -f /usr/share/selinux/devel/Makefile mydaemon.pp
Compiling targeted mydaemon module
mydaemon.te:26:ERROR 'unknown type var_log_t' at token ';' on line 4010:
    
allow mydaemon_t var_log_t:file { open write getattr };
/usr/bin/checkmodule:  error(s) encountered while parsing configuration
make: *** [/usr/share/selinux/devel/include/Makefile:157: tmp/mydaemon.mod] Error 1
+ exit

我尝试使用另一种类型，例如var_t，但这也不起作用。

security
Martin Hope
Artem S. Tashkinov
Asked: 2024-02-14 02:03:48 +0800 CST
  • 5

我需要在 Linux 下运行专有的 C++ 应用程序，并且需要了解它是否包含广告功能之外的任何功能。

有没有办法列出应用程序进行的所有 API 调用（假设它不使用 Linux 系统调用而仅使用标准 stdc++ 函数）？

大约十年前有人问过类似的问题，答案根本令我不满意。我需要一些完全自动化的东西。

security
Martin Hope
Digger
Asked: 2024-01-15 06:39:52 +0800 CST
  • 13

我喜欢nano并且经常使用它。一个相关的应用程序是rnano.

从rnano手册中：

DESCRIPTION
       rnano  runs  the  nano  editor in restricted mode.  This allows editing
       only the specified file or files, and doesn't allow the user access  to
       the filesystem nor to a command shell.

       In restricted mode, nano will:

       • not allow suspending;

       • not allow saving the current buffer under a different name;

       • not allow inserting another file or opening a new buffer;

       • not allow appending or prepending to any file;

       • not make backup files nor do spell checking.

我应该什么时候使用rnano？

security
Martin Hope
Shy
Asked: 2023-11-09 20:24:44 +0800 CST
  • 5

我正在 Kali linux 主机中使用 KVM Qemu，并尝试练习 ARP 欺骗。在 Kali Linux（连接到有线以太网）中，我设置了以下配置（来自我遵循的教程），以将/etc/network/interfaces我的 KVM 虚拟机配置为使用桥接网络模式。

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

auto br0
iface br0 inet static
        address 192.168.10.12
        broadcast 192.168.10.255
        netmask 255.255.255.0
        gateway 192.168.10.1
        bridge_ports eth0
        bridge_stp off
        bridge_waitport 0
        bridge fd 0

ip a为了提供更多信息，以下是在我的主机上运行的结果：

└─$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP group default qlen 1000
    link/ether 10:7b:44:35:45:29 brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 56:1b:f4:e4:1e:67 brd ff:ff:ff:ff:ff:ff permaddr 34:f6:4b:ff:c2:01
4: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 10:7b:44:35:45:29 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.12/24 brd 192.168.10.255 scope global br0
       valid_lft forever preferred_lft forever
    inet6 fe80::127b:44ff:fe35:4529/64 scope link proto kernel_ll 
       valid_lft forever preferred_lft forever
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:07:00:25 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
6: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:d6:07:c1 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fed6:7c1/64 scope link proto kernel_ll 
       valid_lft forever preferred_lft forever
7: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:f4:dd:55 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fef4:dd55/64 scope link proto kernel_ll 
       valid_lft forever preferred_lft forever

现在，在创建 KVM 虚拟机时，我将其设置为使用桥接网络模式，如以下屏幕截图所示。

在此输入图像描述

192.168.10.301然后在虚拟机内部，我通过在文件中执行以下配置为其提供静态 IP /etc/network/interfaces：

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

#The primary network interface
allow-hotplug enp1s0
iface enp1s0 inet static 
    address 192.168.10.30
    netmask 255.255.255.0
    gateway 192.168.10.1

主机和虚拟机都能互相ping通。但是，当我尝试arpspoof通过sudo arpspoof -i eth0 -t 192.168.10.30 192.168.10.1在主机上执行来运行时，我得到了arpspoof: couldn't arp for host 192.168.10.30. 问题是为什么以及我该如何解决它？

我尝试过的：

当然，我在发帖之前尝试搜索它，我发现了大量的结果，包括这个论坛上的结果，但它们是针对 VMWare 或 Virtual Box 的，OP 要么尝试跨不同的子网，要么不会采用桥接模式网络等。我负责所有这些事情。

security
Martin Hope
Lunartist
Asked: 2023-02-28 16:59:28 +0800 CST
  • 5

今天我收到了来自阿里云的警报，libprocesshider.so安装在我的堡垒服务器上。他们告诉我这是一个后门 Rootkit。

我研究了一下，发现libprocesshider.so通常用于隐藏后门进程并且将模块添加到 是一种常见的做法/etc/ld.so.preload，并且它确实被添加到我的服务器上。

问题：

  • 我可以跟踪使用 libprocesshider 模块运行的所有隐藏进程吗？

  • 我如何跟踪它对我的服务器造成的损害？我查看了journalctl,/var/log/secure和history, 但找不到任何攻击痕迹。

  • 安装的会话libprocesshider.so仍然存在。我认为会话是从合法的远程用户那里劫持/窃取的。由于此人当前未连接到堡垒服务器。我应该尽快终止会话，还是可以从中追踪一些信息？

  • 是否有可能libprocesshider.so由非恶意软件应用程序自动安装？

如果您需要更多信息，请随时询问。

security