Patrzę na usunięcie loginów opartych na hasłach dla SSH. Nie chcę jednak zezwalać na klucze SSH bez hasła, ponieważ byłoby to jeszcze gorsze. Jak mogę się upewnić, że łączą się tylko klucze SSH z hasłem? Jeśli nie można tego zrobić, czy istnieją alternatywy, takie jak centralne zarządzanie...
Nie jesteśmy ekspertami, którzy próbują - jak dotąd bezskutecznie - zaktualizować ustawienia naszego serwera WWW (JBoss-5.1.0.GA), aby spełniały standardy Diffie-Hellmana. Po uruchomieniu testu na https://weakdh.org/sysadmin.html powiedziano nam, że musimy „wygenerować nowe, 2048-bitowe parametry...
W wyniku audytu bezpieczeństwa istnieje potrzeba zablokowania szaf i zarządzania kluczami: Przechowuj klucze w bezpiecznym miejscu Zapisz użycie klucza Spełnienie tych dwóch wymagań wiąże się z wieloma wyzwaniami, ponieważ istnieje wiele możliwych sysadminów i netadminów (około 10), które...
To jest moja ostatnia deska ratunku. Próbowałem rozwiązać problem tutaj od wielu godzin. Oto oferta: skopiowałem mój klucz prywatny z komputera nr 1 na komputer nr 2. Komputer nr 1 jest w stanie połączyć się za pośrednictwem ssh z serwerem za pomocą mojego klucza publicznego, ale komputer nr 2...
Skonfigurowałem SPF typu hardfail dla mojej domeny i podpisywania wiadomości DKIM na moim serwerze SMTP. Ponieważ jest to jedyny serwer SMTP, który powinien być używany do poczty wychodzącej z mojej domeny, nie przewidziałem żadnych komplikacji. Zastanów się jednak nad następującą sytuacją:...
Gdzie CentOS / RHEL 6 przechowuje niestandardowe klucze gpg? Myślałem / etc / pki / rpm-gpg, ale zainstalowałem klucz nginx, ale nie mogłem go znaleźć. Widzę, że został poprawnie zaimportowany, ale gdzie to jest? wget http://nginx.org/keys/nginx_signing.key rpm --import