Mam wiele starszych woluminów EBS, które nie są zaszyfrowane. Aby spełnić nowe korporacyjne środki bezpieczeństwa, wszystkie dane muszą zostać „zaszyfrowane w spoczynku”, dlatego muszę przekonwertować wszystkie woluminy do zaszyfrowania. Jaki jest najlepszy sposób na osiągnięcie...
Aby zachować zgodność z nowym prawem ochrony danych osobowych w Massachusetts, moja firma musi (między innymi) zapewnić, że za każdym razem, gdy dane osobowe są wysyłane pocztą e-mail, są szyfrowane. Jak najłatwiej to zrobić? Zasadniczo szukam czegoś, co będzie wymagało najmniejszego wysiłku ze...
ssh-keygenKomenda generuje .pubpliki, które określa jako „plików kluczy publicznych”, ale są one zupełnie inny format plików do większości kluczowych „publicznych” Ja zazwyczaj postrzegane, które są w formacie PEM. W ssh-keygen-Style pliki wyglądać następująco: ssh-rsa AAAAB3NzaC1......
Oprócz regularnych kopii zapasowych na miejscu (przechowywane w ognioodpornym sejfie) wysyłamy również taśmy raz w miesiącu zaszyfrowane przy użyciu AES. Więc jeśli nasza strona zostanie pewnego dnia odparowana przez obcy promień ciepła, powinniśmy mieć przynajmniej jedną ostatnią kopię zapasową, z...
Chcę włączyć szyfrowanie na wszystkich moich taśmach zapasowych. Mniej więcej wiem, jak to zrobić technicznie, ale elementy proceduralne i ludzkie związane z wdrażaniem tego są trudne. Korzystam z napędów HP LTO4 z Bacillą, która nie ma żadnych funkcji zarządzania kluczami. W rzeczywistości...
Mam system plików ext4 500GiB na LUKS na LVM LV. Chcę zmienić rozmiar LV na 100GiB. Wiem, jak zmienić rozmiar ext4 na LVM LV, ale jak sobie poradzić z woluminem LUKS? mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume --- LV Name /dev/moab/backup VG Name moab LV UUID...
Czy ZFS w systemie Linux już obsługuje szyfrowanie? Jeśli nie, czy jest to planowane? Znalazłem mnóstwo informacji na temat ZFS + LUKS, ale to absolutnie nieciekawe: chcę szyfrowania ZFS, aby móc wykonywać replikację za pomocą wysyłania zfs na „niezaufany” serwer kopii zapasowych. To znaczy,...
Próbuję utworzyć zaszyfrowany, rosnący w miarę potrzeb system plików w systemie Linux. Znam LUKS i cryptsetup. Mogę stworzyć pusty plik: fallocate -l 512M /root/image Mogę na nim utworzyć kontener LUKS: cryptsetup -y luksFormat /root/image A potem „otwórz” to: cryptsetup luksOpen...
W moim domu prowadzę mały, skromny serwer CentOS, aby wykonywać kopie zapasowe itp. Mój przyjaciel po drugiej stronie miasta również prowadzi mały skromny serwer w swoim domu do podobnych celów. Myśleliśmy o tym, aby używać serwerów nawzajem do tworzenia zdalnych / zewnętrznych kopii...
To kontynuacja mojego szyfrowania absolutnie wszystkiego ... pytania. Ważne : nie chodzi o bardziej typową konfigurację IPSec, w której chcesz szyfrować ruch między dwiema sieciami LAN. Moim podstawowym celem jest szyfrowanie całego ruchu w sieci LAN małej firmy. Jednym z rozwiązań może być...
Skonfigurowałem mój serwer WWW do korzystania z SSL (używam WAMP w moim scenariuszu przemieszczania, zanim przejdę na serwery publiczne). Cel tej witryny się powiódł i jestem w stanie korzystać ze strony ze zdalnych komputerów za pomocą protokołu HTTPS. Obawy, które pojawiły się w przypadku...
Moim wnioskiem było przepuszczenie łączy VLAN przez tunele EoIP i zamknięcie tych w IPSec wspomaganym sprzętowo. Dwie pary dość niedrogich routerów Mikrotik RB1100AHx2 okazały się zdolne do nasycenia połączenia 1 Gb / s, jednocześnie dodając opóźnienie poniżej 1 ms. Chciałbym szyfrować ruch...
Mam serwer produkcyjny (Ubuntu, działający 24/7) z repozytorium git i niektórymi komputerami klienckimi z roboczą kopią tego repozytorium. Na komputerach klienckich zwykłe szyfrowanie folderów domowych wydaje się rozwiązać problem polegający na tym, że w przypadku skradzionego sprzętu nikt nie może...
Czytałem różne artykuły na temat szyfrowania pakietu Microsoft Office 2007 i z tego, co zbieram, 2007 jest bezpieczny przy użyciu wszystkich domyślnych opcji, ponieważ korzysta z AES, a 2000 i 2003 można skonfigurować bezpiecznie, zmieniając domyślny algorytm na AES. Zastanawiałem się, czy...
Chcę hostować aplikację sieci Web zgodną z HIPAA na maszynie wirtualnej platformy Azure. W przypadku bazy danych skłaniam się teraz ku użyciu maszyny wirtualnej z SQL 2014 Standard Edition. Ponieważ TDE nie jest dostępne w Wersji standardowej, zamierzam po prostu użyć funkcji BitLocker do...
Używamy Samby na Ubuntu 14.04 LTS jako PDC (podstawowy kontroler domeny) z profilami mobilnymi. Wszystko działa dobrze, z wyjątkiem sytuacji, gdy spróbujemy wymusić szyfrowanie poprzez ustawienie: server signing = mandatory smb encrypt = mandatory w [global]sekcji /etc/samba/smb.conf. Po...
Myślałem, że udało mi się zabezpieczyć mój serwer pocztowy Postfix / Dovecot. Mam podpisany certyfikat z LetsEncrypt, który jest ważny dla mojej domeny. Wysyłanie i odbieranie działa dobrze, ale ponieważ Gmail zaczął oznaczać niepewne wiadomości e-mail, cała poczta wysyłana z mojego serwera jest...
Rozwijam lokalny system intranetowy w PHP / MySQL do zarządzania danymi naszych klientów. Wydaje się, że najlepszą praktyką byłoby szyfrowanie wrażliwych danych na serwerze MySQL podczas ich wprowadzania. Nie jestem jednak pewien, jaki byłby najlepszy sposób, aby to zrobić, mając jednocześnie...
Mam certyfikat SSL w formacie .p7b, który muszę przekonwertować na format .pfx. Jeśli spróbuję tego za pomocą zarządzania certyfikatami systemu Windows, opcja ekspert jako .pfx jest wyłączona. Próbuję z openssl Znalazłem następujące dwa polecenia do konwersji: openssl pkcs7 -print_certs -in...
Niedawno otrzymałem zalecenie ustawienia mojego hasła na ponad 20 znaków. Algorytmem używanym do szyfrowania jest AES z 256-bitowym kluczem podstawowym. Jak bezpieczne jest, powiedzmy, 8-znakowe hasło przeciwko brutalnym atakom w celu odszyfrowania zaszyfrowanych plików? Wiem, że jest to uważane...