Je suis curieux de savoir s'il est possible d'avoir un VPS contenant des données qui ne sont pas lisibles par le fournisseur d'hébergement, mais qui sont toujours utilisables sur le VPS. Évidemment, vous pouvez faire certaines choses pour les empêcher de lire quoi que ce soit ... Vous pouvez...
Pour se conformer à la nouvelle loi du Massachusetts sur la protection des informations personnelles, mon entreprise doit (entre autres choses) s'assurer que chaque fois que les informations personnelles sont envoyées par e-mail, elles sont cryptées. Quelle est la manière la plus simple de faire...
La ssh-keygencommande génère des .pubfichiers qu'elle décrit comme des "fichiers de clés publiques", mais ils sont d'un format totalement différent de la plupart des "fichiers de clés publiques" que j'ai l'habitude de voir, qui sont au format PEM. Les ssh-keygenfichiers -style ressemblent à ceci:...
En plus des sauvegardes régulières sur site (conservées dans un coffre-fort résistant au feu), nous envoyons également des bandes hors site une fois par mois, cryptées avec AES. Donc, si notre site est un jour vaporisé par un rayon de chaleur étranger, nous devrions au moins avoir une sauvegarde...
Je souhaite activer le cryptage sur toutes mes bandes de sauvegarde. Je sais plus ou moins comment le faire techniquement, mais les éléments procéduraux et humains de sa mise en œuvre sont délicats. J'utilise des lecteurs HP LTO4 avec bacula, qui n'a pas de fonctionnalités de gestion des clés. En...
J'ai un système de fichiers ext4 de 500 Go au-dessus de LUKS au-dessus d'un LVM LV. Je veux redimensionner le LV à 100 Go. Je sais comment redimensionner ext4 au-dessus d'un LVM LV, mais comment gérer le volume LUKS? mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume --- LV Name...
Je gère un petit serveur CentOS modeste chez moi pour des sauvegardes diverses, etc. Mon ami de l'autre côté de la ville gère également un petit serveur modeste chez lui à des fins similaires. Nous avons joué avec l'idée d'utiliser les serveurs de eachothers pour faire des sauvegardes à distance /...
Ceci est un suivi de mon Encrypting de tout à fait ... question. Important : il ne s'agit pas de la configuration IPSec la plus courante, où vous souhaitez crypter le trafic entre deux réseaux locaux. Mon objectif de base est de crypter tout le trafic sur le réseau local d'une petite entreprise....
ZFS sur Linux prend-il déjà en charge le chiffrement? Sinon, est-ce prévu? J'ai trouvé des tonnes d'informations pour ZFS + LUKS mais c'est absolument inintéressant: je veux le cryptage ZFS pour pouvoir faire la réplication en utilisant zfs send sur un serveur de sauvegarde "non fiable"....
J'ai configuré mon serveur Web pour utiliser SSL (j'utilise WAMP pour mon scénario de transfert avant de le déplacer sur des serveurs publics). Le but du site à portée de main a réussi et je peux utiliser le site à partir d'ordinateurs distants en utilisant le protocole HTTPS. Une préoccupation qui...
J'essaie de créer un système de fichiers crypté, en croissance selon les besoins avec Linux. Je connais LUKS et cryptsetup. Je peux créer un fichier vide: fallocate -l 512M /root/image Je peux créer un conteneur LUKS dessus: cryptsetup -y luksFormat /root/image Et puis "l'ouvrir": cryptsetup...
Ma conclusion à cela a été de diriger les trunks VLAN via des tunnels EoIP et d'encapsuler ceux dans IPSec assisté par matériel. Deux paires de routeurs Mikrotik RB1100AHx2 assez bon marché se sont avérées capables de saturer une connexion à 1 Gbit / s tout en ajoutant moins de 1 ms de latence. Je...
J'ai un serveur de production (Ubuntu, fonctionnant 24/7) avec un référentiel git et certains ordinateurs clients avec chacun une copie de travail de ce référentiel. Sur les ordinateurs clients, le simple fait d'utiliser le chiffrement du dossier personnel semble résoudre le problème selon lequel...
Nous utilisons Samba sur Ubuntu 14.04 LTS comme PDC (contrôleur de domaine principal) avec des profils itinérants. Tout fonctionne bien, sauf si nous essayons d'imposer le cryptage via la configuration: server signing = mandatory smb encrypt = mandatory dans la [global]section /etc/samba/smb.conf....
J'ai lu divers articles sur le cryptage Office 2007 de Microsoft et d'après ce que je suppose, 2007 est sécurisé à l'aide de toutes les options par défaut car il utilise AES, et 2000 et 2003 peuvent être configurés de manière sécurisée en changeant l'algorithme par défaut en AES. Je me demandais si...
Je cherche à héberger une application Web compatible HIPAA sur les machines virtuelles Azure. Pour la base de données, je penche actuellement vers l'utilisation d'une machine virtuelle avec SQL 2014 Standard Edition. Étant donné que TDE n'est pas disponible avec Standard Edition, je vais simplement...
Je développe un système intranet local en PHP / MySQL pour gérer nos données clients. Il semble que la meilleure pratique serait de crypter les données sensibles sur le serveur MySQL lors de leur saisie. Je ne sais pas, cependant, quelle serait la meilleure façon de le faire tout en ayant les...
Je pensais avoir réussi à sécuriser mon serveur de messagerie Postfix / Dovecot. J'ai un certificat signé de LetsEncrypt, valable pour mon domaine. L'envoi et la réception fonctionnent correctement, mais depuis que Gmail a commencé à signaler les e-mails non sécurisés, tous les messages envoyés...
J'ai un certificat SSL au format .p7b que je dois convertir en .pfx. Si j'essaie via la gestion des certificats Windows, l'option Expert en tant que .pfx est désactivée. En essayant avec openssl, j'ai trouvé les deux commandes suivantes pour effectuer la conversion: openssl pkcs7 -print_certs -in...
J'ai récemment reçu une recommandation pour définir mon mot de passe à plus de 20 caractères. L'algorithme utilisé pour le chiffrement est AES avec une clé primaire de 256 bits. Dans quelle mesure un mot de passe de 8 caractères, par exemple, est-il sécurisé contre les attaques par force brute pour...