Je veux construire un serveur (exécutant Debian ou FreeBSD) qui reçoit des sauvegardes de différents clients via sshfs. Chaque client doit pouvoir lire et écrire ses propres données de sauvegarde, mais pas les données des autres clients. J'ai eu l'idée suivante: chaque client se connecte via...
Nous sommes des non-experts qui tentent - sans succès jusqu'à présent - de mettre à jour les paramètres de notre serveur Web (JBoss-5.1.0.GA) pour répondre aux normes Diffie-Hellman. Après avoir exécuté un test sur https://weakdh.org/sysadmin.html , on nous dit que nous devons "générer de nouveaux...
Je voudrais lancer ma pile à l'aide d'une paire de clés créée dans le cadre de CloudFormation. Est-ce possible? .... "Resources": { "ReverseProxyKeyPair": { "Type": "AWS::EC2::KeyPair", "Properties": { "KeyName": "reverse_proxy" } }, .... était une supposition, mais n'a pas fonctionné. Je n'ai pas...
Je ne peux pas me connecter depuis mon ordinateur Windows 7 utilisant PuTTy à un serveur Debian Squeeze nouvellement configuré en utilisant l'authentification par clé SSH RSA. J'obtiens cette erreur lors de l'exécution de SSH en mode débogage: User myuser authorized keys
À la suite d'un audit de sécurité, il est nécessaire de verrouiller les racks et de gérer les clés: Gardez les clés en sécurité Enregistrer l'utilisation des clés Le respect de ces deux exigences présente de nombreux défis car il existe de nombreux administrateurs système et administrateurs réseau...
Je cherche à supprimer les connexions basées sur un mot de passe pour SSH. Cependant, je ne veux pas autoriser les clés ssh sans mot de passe, car ce serait encore pire. Comment puis-je m'assurer que seules les clés SSH qui ont des mots de passe peuvent se connecter? Si cela ne peut pas être fait,...
Problème: j'ai 20 à 30 ssh-agentidentités. La plupart des serveurs refusent l'authentification avec Too many failed authentications, car SSH ne me laisse généralement pas essayer 20 clés différentes pour me connecter. Pour le moment, je spécifie le fichier d'identité pour chaque hôte manuellement,...
J'ai configuré le SPF hardfail pour mon domaine et la signature de message DKIM sur mon serveur SMTP. Comme il s'agit du seul serveur SMTP à utiliser pour le courrier sortant de mon domaine, je n'ai pas prévu de complications. Cependant, considérez la situation suivante: J'ai envoyé un message...
Je vais bientôt déplacer un serveur vers un nouveau matériel dans un nouveau centre de données, et bien sûr, cela signifie une nouvelle IP. Quel est le processus correct (le cas échéant) pour déplacer les clés SSH du serveur d'origine vers le nouveau afin que les clients qui se connectent ne...
Où CentOS / RHEL 6 stocke-t-il les clés gpg personnalisées? J'ai pensé / etc / pki / rpm-gpg mais j'ai installé la clé de nginx mais je ne l'ai pas trouvée. Je vois qu'il a été importé correctement mais où est-il? wget http://nginx.org/keys/nginx_signing.key rpm --import nginx_signing.key...
J'essaie de me connecter à mon propre serveur CentOS en utilisant SSH; Je peux me connecter correctement avec un mot de passe; J'essaie de me connecter avec ma clé publique, mais le serveur n'essaie pas d'authentification par clé publique. J'ai suivi toutes les instructions sur cette page dans le...
Est-il possible d'activer l'authentification par mot de passe ssh pour un utilisateur sur un système et de le désactiver pour un autre. Si vous ajoutez ChallengeResponseAuthentication no PasswordAuthentication no UsePAM no dans / etc / ssh / sshd_config vous le désactivez pour tous les utilisateurs...
Je cherche à passer d'un système basé sur un mot de passe (dont je commence à être submergé) à un système basé sur des clés SSH. Je voudrais savoir s'il existe un système de gestion de clés SSH ou une solution serveur, qui me permettrait de distribuer et de révoquer des clés sur des machines? Ou la...
Je veux laisser l'utilisateur root activé sur mes serveurs pour plus de commodité, et la seule raison pour laquelle les gens sont contre l'idée (que je sache) est les attaques par force brute contre SSH. Donc, y a-t-il un moyen dans SSH pour activer l'accès par mot de passe pour tous les...
Un serveur backuppc est capable de se connecter à des machines distantes en tant que root et de les sauvegarder, mais si je me connecte en tant qu'utilisateur backuppc et essaie de me connecter à ces machines en utilisant la même clé, la clé est rejetée avec la sortie de débogage suivante:...
Ma clé privée ( ~/.ssh/id_rsa) est un fichier de 1766 octets, mais ma clé publique ( ~/.ssh/id_rsa.pub) ne fait que 396 octets. Pourquoi cette énorme différence? Est-ce parce que la clé privée est cryptée à l'aide d'AES? Le texte chiffré AES n'est-il généralement pas de la même longueur que le...
J'ai configuré DKIM (milter-dkim) sur mon serveur de messagerie. Les e-mails entrants envoyés depuis mon domaine contiennent désormais l'en-tête suivant: X-DKIM: Sendmail DKIM Filter v2.8.3 MYDOMAIN.com o7FLH1Wa032083 DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mydomain.com; s=mail;...