标签: security

Youtube 上有人声称在 Ubuntu 上有一个键盘记录器，既没有以 root 身份执行也没有安装。下面的链接显示了它的工作演示。

http://www.youtube.com/watch?v=Y1fZAZTwyPQ

尽管他们声称相反，但此人本可以在演示视频之前以 root 用户身份安装它。是否有任何其他半可信的证据表明这在没有 root 安装或执行的情况下真的是可能的？

更新：如果没有 sudo/root，6 月 24 日的答案中引用的软件将无法安装。我已经向任何提供链接到可以使用常规用户权限安装和运行的工作 Linux 键盘记录软件的人悬赏。

我住在一间公寓里，一些新人显然搬进了其中一间公寓。他们一直无耻地侵入我的 WiFi。
我的最初是一个 WEP 加密网络，出于懒惰，我只是限制并为我家里的人保留了路由器上的 IPS。
昨天我不得不为我家的客人释放一个 IP，但在他加入这些人连接的网络之前。
我已将我的加密更改为 WPA2，并希望他们没有入侵它所需的硬件/耐心，但是有我的公寓中有许多 wi-fi 网络，其中大部分都使用 WEP 进行保护。我真的不想就他们报警。有什么办法可以阻止他们滥用其他人的 wi-fi 吗？

我已经经历过我认为其他人可以访问我的无线网络。接下来是什么？但我已经采取了那里提到的步骤。

来自维基百科

在计算机安全领域，DMZ（有时称为外围网络）是一个物理或逻辑子网，它包含一个组织的外部服务并将其暴露给更大的不受信任的网络，通常是 Internet。

为什么说……

更大的不受信任的网络，通常是 Internet。

我经常看到互联网被称为不受信任的网络。有什么原因吗？

当然，防止他们被盗是重中之重，但总会有人被劫持。有哪些好的做法可以最大限度地减少您的 PC 被盗时造成的损失？

鉴于我们的大多数 PC 都包含我们的整个生活，知道所有这些信息都可能掌握在其他人手中是令人恐惧的。

我有一些想法（我承认有点偏执）。

• 保留加密备份。使用 truecrypt 对存储个人数据的卷进行双重加密（使用强密码）。
• 安排 Eraser 每天晚上运行，以便潜在的窃贼无法取消删除（并随后检索）敏感数据
• 在虚拟机中完成所有银行业务。保持虚拟机卷加密，并保存在随身携带/保存在保险箱中的便携式 USB 驱动器上。
• 有应用程序在连接到互联网时打电话回家（或点击某些东西留下 IP 跟踪）（有人可以为此提出一个好的解决方案吗？）

有没有人有其他建议？

Microsoft Security Essentials 是否会取代 Windows Defender？

有没有一种方法或工具可以检测是否有人将我的硬盘与我的计算机分离，从中复制数据并将其返回？

我想确保没有人在我不知情的情况下这样做，但我不确定如何做到这一点。

• 注意：我使用Deep freeze.

是否curl -u username:password http://example.com安全？

如果没有，您能否简要说明有人如何获得您的密码？

来自一篇（很长，但绝对值得一读）关于 SSD 的文章：

当您删除操作系统中的文件时，硬盘驱动器或 SSD 都没有反应。直到您覆盖扇区（在硬盘驱动器上）或页面（在 SSD 上），您才会真正丢失数据。文件恢复程序充分利用了此属性，这就是它们帮助您恢复已删除文件的方式。

但是，HDD 和 SSD 之间的主要区别在于覆盖文件时会发生什么。虽然 HDD 可以简单地将新数据写入同一扇区，但 SSD 将为覆盖的数据分配一个新的（或以前使用的）页面。包含现在无效数据的页面将被简单地标记为无效，并且在某些时候它会被删除。

那么，安全擦除存储在 SSD 上的文件的最佳方法是什么？除非您覆盖整个驱动器，否则我们习惯于从硬盘覆盖随机数据（例如使用“shred”实用程序）将不起作用......

在 Windows 上删除计算机文件时，它们实际上并未被删除。地址指针被简单地释放，该空间被释放以供稍后覆盖。

对于敏感信息，建议您先使用擦洗器擦除文件，然后将其擦除。

事实证明，这些清理器通过多次迭代将特定的 1 和 0 序列写入硬盘驱动器。

为什么不能直接把全零或全一写入文件然后正常删除呢？

与使用多次迭代和模式相比，有人如何设法从像这样的直接擦除中恢复数据？

我有 Mac PC，我在其中创建了一个 Windows 分区并使用 Boot Camp 安装了 Windows。

如果我登录到 Mac OS，我可以从 Mac 读取 Windows 分区中的所有文件。如果我比较 Windows 中的相同场景，Windows 声称可以保护用户的私人文件（例如存储在“我的文档”中）免受其他具有同等或更低权限的用户的侵害。

我也期待从 Mac 上看到同样的保护。如果我尝试查看或打开这些文件，我希望 Mac 中出现一条错误消息，显示这些文件无法访问。

有人可以解释一下我的看法是正确的还是我遗漏了什么？