Dengan kata lain, apa risiko keamanan dari tidak menandatangani sertifikat kunci publik oleh otoritas sertifikat (dari perspektif pengguna)? Maksudku, data masih dienkripsi ... Apa yang bisa dilakukan seorang pria di tengah dengan sertifikat yang tidak
Saya mengkonfigurasi SSL untuk MySQL menggunakan skrip berikut. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days...
Saya mengelola kantor virtual dan staf kami menggunakan kunci SSH dan kata sandi untuk otentikasi. Jika salah satu staf kami lupa kata sandi, apakah ada cara untuk mengenkripsi kata sandi sementara menggunakan kunci ssh RSA publiknya sehingga saya dapat mengirimkannya kepadanya melalui email? Saya...
Saya pikir saya berhasil mengamankan server email Postfix / Dovecot saya. Saya memiliki sertifikat yang ditandatangani dari LetsEncrypt, yang berlaku untuk domain saya. Mengirim & menerima berfungsi dengan baik, tetapi karena Gmail mulai menandai email yang tidak aman, semua email yang dikirim...
Saya bermain-main dengan domain uji pada Windows Server 2012 R2. Saya beroperasi pada tingkat fungsional setinggi mungkin dan tidak memiliki masalah kompatibilitas ke belakang di lingkungan pengujian kecil saya. Namun, saya menyadari bahwa meskipun saya memiliki dukungan untuk otentikasi Kerberos...
Abstrak Saya memerlukan koneksi TCP terenkripsi dari banyak klien ke satu port melalui internet. Bisakah ini diwujudkan dengan Squid? Situasi konkret Kami menggunakan solusi pemantauan dan manajemen klien di perusahaan kami yang dapat diakses melalui LAN dan VPN. Seharusnya sekarang dapat...
Kami memiliki kebutuhan untuk menegakkan resting enkripsi pada LUN iSCSI yang dapat diakses dari dalam mesin virtual Hyper-V. Kami telah mengimplementasikan solusi yang berfungsi menggunakan BitLocker, menggunakan Windows Server 2012 pada Hyper-V Virtual Server yang memiliki akses iSCSI ke LUN di...
Seorang rekan kerja dan saya kadang-kadang menggunakan email terenkripsi untuk mengirim kata sandi. Kami berdua menggunakan Outlook 2010, dan kedua ID Digital kami dibuat oleh otoritas yang sama. Untuk rekan kerja saya, membuat, membalas, dan membaca email terenkripsi saya berfungsi dengan baik....
Masuk akal jika Anda memiliki enkripsi perangkat blok apa pun yang diterapkan pada sistem GNU / Linux Anda, untuk mengenkripsi partisi swap Anda juga, karena setiap data yang didekripsi dapat ditulis dalam cleartext kapan saja untuk swap. Melihat halaman manual debian untuk "crypttab" Saya melihat...
Server Linux saya menghabiskan banyak waktu untuk menghitung enkripsi LUKS. Apakah ada cara untuk mempercepat perangkat kerasnya (dengan kartu PCI express
Saya mencoba membuat hash semacam ini secara terprogram: axF3s9cdEnsNP Tapi aku tidak bisa mengidentifikasi hash macam apa itu. Hash berasal dari file .htpasswd. Semua generator htpasswd online yang saya coba menghasilkan berbagai jenis
Proyek saat ini mengharuskan DB dibuang, dienkripsi, dan didorong ke s3. Saya bertanya-tanya apa yang mungkin menjadi "praktik terbaik" untuk tugas seperti itu. Sampai sekarang saya menggunakan metode yang cukup lurus ke depan tetapi ingin memiliki beberapa ide yang lebih baik dalam hal keamanan....
Jika saya membuat dua sertifikat SSL menggunakan kunci yang sama, apakah saya mengurangi kekuatan sertifikat? (Apakah itu membuka pintu untuk cryptanalysis atau kemungkinan kompromi data di saluran itu)? Terima
Web tampaknya dibanjiri oleh penghilang kata sandi. Namun saya di sisi lain. Saya tertarik pada keamanan file-file saya. Jika saya memiliki arsip WinRAR (> 1 Mbyte) dan menggunakan kata sandi (> panjang 6 karakter dengan karakter non-alfanumerik), seberapa aman arsip
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 5 tahun yang lalu . Opsi...