Przeczytałem o tym, jak zabezpieczyć dyski twarde przed szyfrowaniem, a jednym z kroków jest zapisanie losowych bitów na dysku, aby zaszyfrowane dane były nierozróżnialne od reszty danych na dysku twardym. Jednak kiedy próbowałem użyć dd if=/dev/urandom of=/dev/sdaw przeszłości, ETA wyglądało na...
Próbuję znaleźć skrypt do odszyfrowania (odblokowania) nazw hostów ssh w pliku znanych_hostów, przekazując listę nazw hostów . Zrób dokładnie odwrotność : ssh-keygen -H -f known_hosts Lub też, aby zrobić to samo, jeśli dla parametru sash config HashKnownHosts jest ustawiona wartość...
Niedawno zainstalowałem Fedorę 20. Nie pamiętam, jakie dokładnie opcje wybrałem do szyfrowania dysku / LVM podczas instalacji. Zainstalował się dobrze i mogę się zalogować itp. Oto moja sytuacja: Uruchomiłem się z LiveCD i próbowałem: (Zainstalowałem Fedorę na partycji / dev / sda3 '). Po...
Patrząc na szyfrowanie dysku twardego. rozwiązaniem wydaje się być dm-crypt z LUKS za pomocą hasła. Pracuję z wieloma niezależnymi dyskami twardymi zamontowanymi w puli dyskowej do odczytu. W takim przypadku muszę wpisać hasło wiele razy. Czy istnieje sposób na zaszyfrowanie dysków twardych za...
Niedawno odkryłem exploita, w którym mogę (lub zakładam, że ktoś) ponownie zaszyfrować mój zaszyfrowany plik zip bez konieczności znajomości hasła: #zip --encrypt encrypted.zip -r dir1/ Powyższe spowoduje wyświetlenie monitu o wprowadzenie nowego hasła. Czy czegoś mi brakuje, czy to znany...
Wygenerowałem klucz prywatny RSA za pomocą poniższego polecenia: openssl genrsa -out privkey.pem 2048 I utworzył samopodpisany certyfikat za pomocą poniższego polecenia: openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 Teraz próbuję przekonwertować plik .acem cacert na...
Chcę poznać rodzaj szyfrowania symetrycznego (po uwierzytelnieniu) używanego przez ssh w połączeniu klient-serwer. Nie jestem pewien, kto określa szyfrowanie. Klient czy serwer ?. Zajrzałem /etc/ssh/ssh_config(na klienta) i /etc/ssh/sshd_config(na serwerze) i
Czy istnieje sposób anonimizacji żądań HTTP za pomocą wiersza polecenia? Innymi słowy, czy możliwe jest wgetwyświetlenie strony bez adresu IP
Zniszczyłem moją instalację Mint Linux. Chciałem tylko uzyskać dostęp do mojego zdalnego sklepu. Więc tak się stało, że miałem problem z plikiem ICEauthority w moim katalogu domowym. Postępując zgodnie z różnymi wskazówkami w Internecie, doszedłem do wniosku, że rekursywnie mogę ustawić katalog...
Kiedy korzystasz z pełnego szyfrowania dysku LUKS, jak zabrałbyś się za ochronę przed złymi pokojówkami ? Atak złej pokojówki ma miejsce, gdy ktoś nie ma fizycznego dostępu do twojego komputera, gdy jesteś nieobecny, i naraża niezaszyfrowaną partycję rozruchową, aby przechwycić twoje hasło FDE...
Chciałbym pobrać niektóre pliki z mojego serwera na laptop, a chcę, aby komunikacja była jak najspokojniejsza i bezpieczniejsza. Do tej pory wymyśliłem VPN, w ten sposób przekierowałem cały ruch internetowy mojego laptopa przez mój serwer. Dodatkowo próbowałem wysłać plik za pomocą ftp i...
Mam system Debian Linux (amd64) zainstalowany na zaszyfrowanym urządzeniu RAID-1 (LVM na LUKS) i będę miał RAID-6 o> = 4 dyskach, na których umieszczę moje dane (LUKS i być może LVM). Myślę, że podstawową ideą jest odblokowanie zaszyfrowanej partycji systemowej (podczas rozruchu lokalnego lub...
Czytałem man vim, :h -xi :h encryptionnic z tego, co rzeczywiście mówi algorytm to zaszyfrowana
Obecnie używam thunderbirda z gnupg do czytania zaszyfrowanych wiadomości e-mail. Jeśli dobrze rozumiem zachowanie zamiany, strony pamięci zawierające odszyfrowane wiadomości e-mail mogą zostać zamienione i pozostawić ślady na dysku twardym, które teoretycznie mogą zostać później odzyskane przez...
Szukałem ważnego i wciąż aktualnego sposobu szyfrowania dysków twardych. Po kilku badaniach spotkałem LUKS i postanowiłem spróbować. Poszukałem więc kilku przykładów prawidłowego szyfrowania dysku twardego: cryptsetup --verbose --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 5000...
Jaki byłby narzut odczytu / zapisu przy użyciu dm-crypt (LUKS) jako pełnego szyfrowania dysku (w tym partycji root) na Linux-Desktop (Ubuntu)? Planuję tak to ułożyć: LUKS> LVM> ext4 Procesor użyty w systemie to Core2 Duo 2.1 GHz z 4 GB pamięci RAM. Czy szyfrowanie takiego systemu...
Chcę przechowywać niektóre dane zaszyfrowane, aby zabrać je ze sobą (obejmuje to niektóre skany odpowiednich dokumentów, moją listę TAN do bankowości internetowej, moje klucze gnupg i ssh i tym podobne). Tak naprawdę nie jest to ogromna ilość danych, ale także więcej niż mały plik tekstowy. To,...
Jestem wielkim fanem Linuksa i od czasu do czasu lubię wypróbowywać nowe dystrybucje. Zwykle mam moje foldery domowe i katalogi główne w lvm na zaszyfrowanej partycji, ale zwykle staje się to uciążliwe, ponieważ każdy proces tworzenia initramfs jest bardziej obcy niż poprzedni. Cenię sobie...
Chcę uruchomić system Linux z partycji / boot, a także chcę zaszyfrować tę partycję / boot. [AFAIK, Grub nie może znaleźć jądra i initrd z partycji szyfrowanej truecrypt lub partycji rozruchowej zaszyfrowanej przez cryptsetup. ] Czy jest na to jakiś