Log for Ubuntu 台灣社群

"Ubuntu has problems with missing defenses such as ASLR, RELRO, etc., even in the latest 16.04 LTS release."

請問

有沒有辦法在保留硬碟內容的情況下

clean install

砍掉除 /home 以外的目錄就可以了吧

然後安裝的時候不要勾選格式化

對這就是問題的關鍵。。。我有很多東西是丟在 /home 外面的

只要沒有跟系統安裝的路徑一樣應該就可以

嚴格來說安裝跟 squashfs 中的檔案複製進去 87% 像

還有是多硬碟Raid 的

RAID 我就不知道了，我原本預期

你的是同一個分區

若妳是安裝碟+RAID，RAID重新安裝時可以直接掛載進去。

就是不會丟失資料？

記得單純掛載就好，指定好要mount的位置，然後不要選到格式化。

用的是mdadm吧？

Fedora 預設的

只要掛得回去的話 XD

建議先備份，比較沒後顧之憂。我雖然也常這要搞，但基本還都一定會先備份，這是最安全的。

瞭解。。。。

主要是東西太多沒有地方備份。。。

基本上我的做法可能沒參考價值
會長大到太大備份困難的.......我不在本機做RAID

不能/不希望它掉的資料，我一律都不放本機

當時灌的時候沒有想 Raid 但是不小心點到了就將錯就錯了

要重灌時就順便重新規畫一下吧！
當然啦，客觀條件辦不到的話那就沒辦法了

警告：ftp.ntou.edu.tw Ubuntu 軟體來源近期被回報有被他人入侵的可能，建議使用該軟體來源的使用者切換到其他軟體來源以避免不太可能發生的惡意軟體植入攻擊

是系統有發現漏洞嗎

有攻擊的原始資料來源嗎？想看一下相關資料。

需不需要想 MozTW 一樣每天 wget 一個檔案算 hash 驗證是否被竄改

現在才發現爛掉了..

有（來自該系統的）攻擊通報

是被 try 密碼嗎

更新狀態：目前調查的結果是攻擊檢測系統誤判
如果有新動態請關注海洋大學網路發展協會的 Facebook 粉絲專頁與網站

真好！還有攻擊檢測系統

我猜是 TANET 的

敝社的攻擊檢測系統就是我 ~> <~

總之如果單純使用軟體來源鏡像站服務的話應該不用太擔心（因為 有 GPG 校驗

誤報率很高

如果是下載光碟映像檔的話最好抓其他來源的 checksum 來做資料正確性檢查

原來如此

如果是TANET的，管這麼大的檢測系統誤判率高是正常的

攻擊特徵是：TALOS-CAN-0179

這些年來，不堪其擾
尤其是目前用的 WAF / layer 7 IDS 規則

要管的單位太多，相對的型態可能也很多
要做規則客制化會做到死，不做的話就是常誤報