标签: security

当没有 sudo 用户登录系统时，如何使用 root 权限（Ubuntu OS）运行特定程序？该程序需要 root 权限才能正常运行。普通用户不应该能够关闭这个进程。例如，我有两个用户，Admin 和 Client；该程序应仅在客户端登录系统时启动。它需要 root 权限并且客户端不应该能够关闭这个进程。

读完这篇文章后，我很怀疑 Linux 将密码存储在我的磁盘上我不知道的某个地方。作为一个对隐私具有高于平均水平的偏好的人，我不倾向于保存 WEP 密钥以外的任何东西，而且想到它们可能在我的磁盘上等待某人以明文形式抢夺，这有点令人沮丧。

这对一般安全性有多大影响？

谢谢，乔

我想确保用户 www-data 不能用于登录我的系统（Ubuntu Lucid）。我怎样才能知道？- 是否有我可以针对该用户运行的命令？（传统上由 Apache 守护进程运行）

我的阿姨和祖父母有一些他们想要摆脱的计算机，他们都有 Windows XP 和一个恢复分区（允许他们将计算机恢复到出厂设置）。所以我想要做的就是完全擦除硬盘（C:驱动器）分区而不删除恢复分区，以便其他人仍然可以使用系统。

我没有擦除硬盘驱动器的经验，但我之前经历过恢复过程，并且之前安装过操作系统（Windows XP、macOS、Ubuntu），所以我有一点经验。

有什么建议？

我在启用 UAC 和运行 Microsoft Security Essentials 的情况下最新安装的 Windows 7 怎么可能受到威胁，似乎是在一个网站驱动下？

我多年来一直在运行表面上相同的安全设置并且从未受到损害，发生了什么变化？攻击的性质变得更高级了吗？我能做些什么来防止另一次攻击成功？

编辑添加：使用的浏览器主要是 Chrome 和 Firefox，IE 仅在某些需要它和/或我们知道是安全的网站上。

编辑：感谢您的回答。我经历了一切，没有任何东西被永久损坏（没有 MBR 病毒等），但同时我没有找到任何指向载体的东西。我猜想把一个粉笔记下来以获得经验。

为什么禁用第三方 Cookie 不会阻止身份验证站点、LiveID、OpenID 等？

尽量不要把这个政治化，但我需要解释我帮助那些可能回答这个问题的人的动机。

我一直在关注 Google/Verizon 的反网络中立权力争夺一段时间。对他们的声明不满意我决定是时候不通过被动地选择他们的数据挖掘工作来奖励谷歌了。

我的假设是切换搜索引擎和关闭第三方 Cookie 将是一个很好的步骤。

让我感到困惑的是 LiveID、OpenID 等身份验证站点仍然有效。有人可以解释为什么会这样吗？我会认为因为它们是不同的域，所以它不起作用。

我在一边进行 PC 维修，并希望使用可引导闪存驱动器作为 PcRepair 套件。我也在寻找反病毒、反恶意软件、数据恢复、硬件测试。如果它嵌入在 XP 或 linux 等操作系统中，那就太好了。

我如何知道是否有黑客试图在我不知情的情况下阅读我的电子邮件？

如果得到确认，我应该采取或遵循哪些步骤？

更改我的密码会使它们永远消失还是只是临时修复？

我的照片和电子邮件附件是私密的，只有我可以访问，还是我应该担心他们会访问这些附件？

我在 Windows Vista（商业 32 位）机器上使用Process Explorer。我已将 zip 文件中的文件解压缩到C:\Program Files\Process Explorer. 每次打开可执行文件 ( procexp.exe) 时，都会收到安全警告，指出该文件不是来自这台计算机等。

无论是检查对安全警告的复选框“不再提醒” ，也没有使用[Unblock]在可执行文件属性页按钮将删除此警告。它总是会再次弹出，当我重新打开 procexp.exe 的属性页面时，该[Unblock]按钮将再次显示。

为什么我不能从该文件中删除此安全描述符C:\Program Files\...和什么做我必须做的去除呢？

到目前为止没有帮助的其他问题：

• 删除进程资源管理器的“打开文件 - 安全警告”
• 摆脱 Vista 安全警告

问题/答案是可以提供一个解决方案（一旦我看着办吧）......但仍然问题仍然存在，为什么[Unblock]按钮适用于一些，但不适合我？

我想知道如何最好地解决这种情况，我有一台我将在展览中使用的 PC（运行 Windows 7）。我需要 PC 在线，以便它可以将信息推送到 Web 服务器，但是，为了安全起见，我只希望一个 IP 地址（Web 服务器的 IP 地址）能够连接到 PC。所以我想我想有效地设置一个只有一个 IP 可以访问端口 80 的白名单，这听起来对吗？谁能提供一些有关如何安全设置的建议？提前为任何指示干杯！