Biorąc pod uwagę ostatnie problemy z atakami Man-in-the-Middle, zwróciłem uwagę na ostrzeżenie, które otrzymuję podczas łączenia się z serwerem: Wybieranie Wyświetl certyfikat , miałem zamiar sprawdzić SHA1 Odcisk kciuka : Wystawiony dla : corsair Wydane przez : corsair Ważny od :...
To pytanie zostało przeniesione z Information Security Stack Exchange, ponieważ można na nie odpowiedzieć w trybie Super User. Migrował 7 lat temu . Mój system jest szyfrowany przy użyciu pełnego szyfrowania dysku, tzn. Wszystko oprócz / boot jest szyfrowane przy użyciu...
Często doradzałem ludziom korzystanie z tunelu SSH, aby zabezpieczyć ich przeglądanie na otwartych WIFI lub w innych niepewnych sytuacjach. Niedawno przyjaciel zapytał mnie, jak bezpieczny jest tunel SSH po tym, jak zasugerowałem tunelowanie SSH. Potknąłem się trochę i powtórzyłem „to bezpieczne”....
Zaraz przejdę na Chromium i zainstalowałem kilka rozszerzeń. Za każdym razem, gdy instalowałem rozszerzenie, byłem informowany o tym, do jakich danych ma dostęp rozszerzenie, np .: Rozumiem, że dostęp do tych danych jest niezbędny do działania rozszerzenia, ale trochę się martwię, że takie...
Mój pulpit ma przez cały czas dwa przypadki conhost.exedziałania w tle. Niektórzy googlingowie przynieśli kilka artykułów, takich jak ten , ale nie wyjaśniają, dlaczego mam wiele wystąpień conhost. Nie mam otwartych okien konsoli. Oto zrzut ekranu z Process Explorer: Jestem z natury ostrożny....
Jeśli moje konto jest już członkiem grupy administratorów, dlaczego niektóre funkcje systemu Windows 7 wymagają, żebym je uruchomił jako administrator? Myślałem, że to
Firesheep wyszedł na scenę w 2010 roku i wstrząsnął światem ... i nigdy nie dotarł do wersji 1.0. Od tego czasu Mozilla wydała 15 głównych wersji Firefoksa i jest niezgodna z rozszerzeniem. Czy istnieje wersja, która działa z najnowszym Firefoksem, czy też 1000 rozwidleń w GitHub uważa się za...
Jakie są sposoby unikania lub zapobiegania zapisywaniu lub odczytywaniu plików ze znakiem Unicode RLO (od prawej do lewej) w ich nazwie (złośliwa metoda fałszowania nazw plików) na komputerze z systemem Windows? Więcej informacji na temat znaku Unicode RLO tutaj: Znak Unicode „PRAWO DO LEWEGO...
czy istnieje prosty sposób, aby pozwolić użytkownikowi na uruchomienie (na przykład) /usr/bin/pacman -S -u jako root, nie pozwalając mu na bieganie /usr/bin/pacman -S -u some_package ? Linia user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u pozwala zarówno, jak i user ALL=(root) NOPASSWD:...
Prowadzę małą stronę internetową przy użyciu nginx. Ponieważ (prawdopodobnie) nie będzie dużego ruchu w ciągu życia mojego serwera i aby uniknąć przypadkowych ataków DoS, rozważam ustawienie serwera WWW do nasłuchiwania na alternatywnym porcie zamiast portu 80. Czy nasłuch na alternatywnym porcie...
Usługa DNSSEC została już wdrożona w niektórych domenach top. Ale jak mogę sprawdzić, czy witryna / domena używa DNSSEC? Czy jest pokazywany w przeglądarce? lub czy są jakieś polecenia systemu Windows lub Linux, aby je zobaczyć? czy narzędzie do
Załóżmy, że wpisałem hasło w polu tekstowym nazwy użytkownika często odwiedzanej witryny (oczywiście https) i naciśnij Enter, zanim zauważyłem, co robię. Czy moje hasło jest teraz gdzieś w postaci zwykłego tekstu w pliku dziennika? Jak mój błąd mógł zostać wykorzystany przez sprytnego łobuza?...
Mam pęknięty monitor LCD. Jak dotąd nic nie wycieka, ale jeśli coś zacznie wyciekać, powinienem się martwić? Szukałem i czytałem wszystko z: Jest bezpiecznie przebywać w pobliżu i obchodzić się tylko nie jeść. do Jest toksyczny i należy go unikać! Więc pytam, co to jest? Czy powinienem...
Niedawno ponownie zainstalowałem system operacyjny (Windows XP Home) na silnie zainfekowanym komputerze znajomego. Wygląda na to, że jego dzieci (w wieku 7 i 11 lat) odwiedzały witryny, które oferowały pobieranie pasków wyszukiwania, wygaszaczy ekranu i „uroczych” kreskówkowych animacji, których...
Za każdym razem, gdy łączę się z nowym serwerem SSH z mojego komputera, pojawia się następujący komunikat: The authenticity of host '[censored]:censored ([0.0.0.0]:censored)' can't be established. RSA key fingerprint is SHA256:censored. Are you sure you want to continue connecting...
Użytkownicy często decydują, czy chcą uzyskać dostęp do swojego dostawcy poczty e-mail (takiego jak Gmail) za pomocą bezpiecznego kanału (np. HTTPS). Jednak, zgodnie z moją najlepszą wiedzą, jeśli chodzi o komunikację między serwerem pocztowym a serwerem pocztowym, większość wiadomości e-mail jest...
Istnieje exploit, który pozwala użytkownikom zresetować hasło administratora w systemie Windows. Odbywa się to poprzez uruchomienie z dysku naprawczego, uruchomienie wiersza polecenia i zamianę C: \ Windows \ System32 \ sethc.exe na C: \ Windows \ System32 \ cmd.exe. Po naciśnięciu kombinacji...
Szyfruję wolumin za pomocą TrueCrypt. Zdecydowałem się użyć AESjako algorytmu szyfrowania, ponieważ jest to standard rządowy. Ale który algorytm skrótu jest lepszy (bezpieczniejszy)? RIPEMD-160czy SHA-512lub Whirlpool? Używam
Tak więc, zarówno Windows, jak i Linux mają całkiem przydatną funkcję, która pozwala pozostawić wszystko działające na komputerze, a jednocześnie powstrzymywać najeźdźców od blokowania ekranu. Moje pytanie brzmi: powiedz, że zostawiam laptopa z zablokowanym ekranem, kiedy idę po pączka, a potem...
Często używam Dropbox i chciałbym zacząć korzystać z mojego konta Dropbox na moim komputerze roboczym, ale chcę uniemożliwić innym osobom dostęp do plików w moim folderze Dropbox innym niż ja na moim komputerze roboczym. Np. Dwukrotne kliknięcie mojego Dropbox powoduje wyświetlenie hasła lub...