Kami menjalankan beberapa Solaris / Linux VMs di ESXi yang berisi data terenkripsi yang sangat sensitif yang akhirnya didekripsi sebagaimana yang diperlukan dalam memori. Semuanya baik-baik saja, kecuali untuk file swap ESXi yang berpotensi dapat menyimpan beberapa data yang didekripsi, ceri di...
The ssh-keygenperintah menghasilkan .pubfile yang menggambarkan sebagai "file kunci publik", tetapi mereka adalah format yang sama sekali berbeda dengan kebanyakan "file kunci publik" Saya biasanya pernah melihat, yang dalam format PEM. File- ssh-keygenstyle terlihat seperti ini: ssh-rsa...
Untuk mematuhi undang-undang perlindungan informasi pribadi yang baru di Massachusetts, perusahaan saya perlu (antara lain) memastikan bahwa kapan saja informasi pribadi dikirim melalui email, itu dienkripsi. Apa cara termudah untuk melakukan ini? Pada dasarnya, saya mencari sesuatu yang akan...
Saya ingin mengaktifkan enkripsi pada semua kaset cadangan saya. Saya lebih atau kurang tahu bagaimana melakukan ini secara teknis, tetapi elemen prosedural dan manusia dari penerapan ini rumit. Saya menggunakan drive HP LTO4 dengan bacula, yang tidak memiliki fitur manajemen kunci. Bahkan,...
Selain cadangan di tempat reguler (disimpan di brankas tahan api), kami juga mengirim kaset di luar sebulan sekali, dienkripsi dengan AES. Jadi, jika suatu hari situs kami diuapkan oleh sinar panas alien, setidaknya kita harus memiliki satu cadangan baru untuk pulih. Kecuali bahwa kunci enkripsi...
Saya memiliki sistem file 500GiB ext4 di atas LUKS di atas LVM LV. Saya ingin mengubah ukuran LV ke 100GiB. Saya tahu cara mengubah ukuran ext4 di atas LVM LV, tetapi bagaimana cara menangani volume LUKS? mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume --- LV Name...
Saya menjalankan server CentOS kecil sederhana di rumah saya untuk cadangan misc, dll. Teman saya di sisi lain kota juga menjalankan server kecil sederhana di rumahnya untuk tujuan yang sama. Kami telah mempermainkan ide menggunakan server satu sama lain untuk melakukan backup jarak jauh / luar...
Apakah ZFS di Linux sudah mendukung Enkripsi? Jika tidak, apakah sudah direncanakan? Saya menemukan banyak info untuk ZFS + LUKS tetapi itu sama sekali tidak menarik: Saya ingin enkripsi ZFS sehingga saya dapat melakukan replikasi menggunakan zfs yang dikirim ke server cadangan "yang tidak...
Ini adalah tindak lanjut dari Enkripsi saya sepenuhnya ... pertanyaan. Penting : Ini bukan tentang pengaturan IPSec yang lebih umum, di mana Anda ingin mengenkripsi lalu lintas antara dua LAN. Tujuan dasar saya adalah mengenkripsi semua lalu lintas di dalam LAN perusahaan kecil. Salah satu...
Saya telah menyiapkan server web saya untuk menggunakan SSL (Saya menggunakan WAMP untuk skenario pementasan saya sebelum saya pindah ke server publik). Tujuan situs yang ada telah berhasil dan saya dapat menggunakan situs tersebut dari komputer jarak jauh menggunakan protokol HTTPS. Kekhawatiran...
Saya mencoba membuat sistem file terenkripsi, tumbuh sesuai kebutuhan dengan Linux. Saya kenal dengan LUKS dan cryptsetup. Saya dapat membuat file kosong: fallocate -l 512M /root/image Saya dapat membuat wadah LUKS di atasnya: cryptsetup -y luksFormat /root/image Dan kemudian "buka"...
Kesimpulan saya untuk ini adalah untuk pipa batang VLAN melalui terowongan EoIP dan merangkum orang-orang dalam perangkat keras yang dibantu IPSec. Dua pasang router Mikrotik RB1100AHx2 yang cukup murah terbukti mampu menjenuhkan koneksi 1 Gbps sambil menambahkan latensi kurang dari 1 ms. Saya...
Saya memiliki server produksi (Ubuntu, menjalankan 24/7) dengan repositori git dan beberapa komputer klien masing-masing dengan salinan repositori ini. Di komputer klien, cukup menggunakan enkripsi folder rumah tampaknya menyelesaikan masalah bahwa jika ada perangkat keras yang dicuri tidak ada...
Kami menggunakan Samba di Ubuntu 14.04 LTS sebagai PDC (pengontrol domain primer) dengan profil roaming. Semuanya berfungsi dengan baik, kecuali jika kami mencoba menerapkan enkripsi melalui pengaturan: server signing = mandatory smb encrypt = mandatory di [global]bagian /etc/samba/smb.conf....
Saya telah membaca berbagai artikel tentang enkripsi Microsoft Office 2007 dan dari apa yang saya kumpulkan 2007 aman menggunakan semua opsi default karena menggunakan AES, dan 2000 dan 2003 dapat dikonfigurasi aman dengan mengubah algoritma default ke AES. Saya bertanya-tanya apakah ada orang lain...
Saya mencari hosting aplikasi web yang sesuai HIPAA di Azure VM. Untuk database, saat ini saya condong ke arah menggunakan VM dengan Edisi Standar SQL 2014. Karena TDE tidak tersedia dengan Edisi Standar, saya hanya akan menggunakan BitLocker untuk mengenkripsi seluruh drive. Menurut apa yang saya...
Saya sedang mengembangkan sistem intranet lokal dalam PHP / MySQL untuk mengelola data klien kami. Tampaknya praktik terbaik adalah mengenkripsi data sensitif pada server MySQL ketika sedang dimasukkan. Saya tidak jelas, bagaimanapun, tentang apa yang akan menjadi cara terbaik untuk melakukan ini...
Saya memiliki sertifikat SSL dalam format .p7b yang perlu saya konversi menjadi .pfx. Jika saya mencoba ini melalui manajemen sertifikat windows opsi untuk ahli sebagai .pfx dinonaktifkan. Mencoba dengan openssl Saya telah menemukan dua perintah berikut untuk melakukan konversi: openssl pkcs7...
Baru-baru ini saya menerima rekomendasi untuk mengatur kata sandi saya di atas 20 karakter. Algoritma yang digunakan untuk enkripsi adalah AES dengan kunci primer 256 bit. Seberapa aman, katakanlah, 8 kata sandi char terhadap serangan brute force untuk menguraikan file yang dienkripsi? Saya tahu...
Saya menyiapkan akun baru pada kotak Linux untuk akses repositori Subversion, dan dapat mengirim kata sandi ke pengguna baru. Namun, saya pikir ada utilitas baris perintah untuk pengguna baru ini untuk mengenkripsi kata sandi yang dia sukai ke dalam format yang dapat saya salin / tempel langsung ke...