Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-06-05 18:34:56

  grzesiek - Użytkownik

grzesiek
Użytkownik
Skąd: Białystok
Zarejestrowany: 2009-03-06
Serwis

Pomysł na projekt DUG - SELinux Play Machines

Witam, dawno tu nie byłem.

Otóż mam taki oto pomysł na projekt - jak w tytule, chodzi mi oczywiście o zasoby serwera. Oto co byłoby potrzebne:
- maszyna wirtualna (obecnie mam na KVM):
    > obraz 3 GB
    > RAM 256
    > dostęp do portów 22 i 80, ewentualnie niestatndardowe
    > subdomena ale to chyba nie problem

Niestety ze względów bezpieczeństwa powinna to być oddzielna maszyna - stary PC.

Co z tego:
- oczywiście na Debianie
- chyba jedyny Polski projekt tego typu
- oczywiście wolny dostęp do konta root
- ciekawe przykłady (strona WWW do hakowania, "tajne dane" do podejrzenia, skompilowany shellcode do testowania mimo wszystko iż już jesteśmy id=0)

Co Wy na to, może ma ktoś taki PC do postawienia?

Ostatnio edytowany przez grzesiek (2013-06-05 21:14:02)

Offline

 

#2  2013-06-05 21:45:35

  mati75 - Psuj

mati75
Psuj
Skąd: masz ten towar?
Zarejestrowany: 2010-03-14

Re: Pomysł na projekt DUG - SELinux Play Machines


https://l0calh0st.pl/obrazki/userbar.png

Offline

 

#3  2013-06-14 21:12:12

  grzesiek - Użytkownik

grzesiek
Użytkownik
Skąd: Białystok
Zarejestrowany: 2009-03-06
Serwis

Re: Pomysł na projekt DUG - SELinux Play Machines

Witam

Zapraszam chętne osoby do testowania zabezpieczeń maszyny testowej z SELinux.

Wstępnie maszyna będzie uruchamiana tylko wtedy, gdy sam będę korzystał z komputera.

Co to jest SELinux Play Machines?
To system GNU/Linux (Debian), na którym uruchomiony jest mechanizm bezpieczeństwa SELinux. Ciekawostką jest to, że taka maszyna udostępnia zazwyczaj wolny dostęp do konta root - czyli daje Ci fory.

Co będę mógł robić na tej maszynie?
Co chcesz :) Będziesz mógł spróbować swoich sił z mechanizmem bezpieczeństwa MAC.

Kiedy można testować Play Machines?
Najprawdopodobniej będą to godziny:
pn-pt: 16:00-20:00,
st, nd: zależy od pogody :) ale częściej.

Jak uzyskać dostęp?
Gdy na kanale #error będzie dostępny użytkownik 'grzesiek' odezwij się i poproś o dane :)

Offline

 

#4  2013-06-14 21:56:23

  Yampress - Imperator

Yampress
Imperator
Zarejestrowany: 2007-10-18

Re: Pomysł na projekt DUG - SELinux Play Machines

Polecam. Ja już próbowałem swoich sił.

hakierzy do dzieła...

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)