J'exécute un petit site Web en utilisant nginx. Puisqu'il n'y aura (probablement) pas beaucoup de trafic dans la durée de vie de mon serveur et pour éviter les attaques DoS aléatoires, j'envisage de configurer le serveur Web pour écouter sur un port alternatif au lieu du port 80. L'écoute sur un...
Mon bureau a deux instances de conhost.exefonctionnement en arrière-plan à tout moment. Certains googleurs ont soulevé quelques articles, comme celui-ci , mais ils n'expliquent pas pourquoi j'ai plusieurs instances d' conhostexécution. Je n'ai aucune fenêtre de console ouverte. Voici une capture...
Je recherche un outil, une ligne de commande ou une interface graphique pour Linux qui génère des mots de passe mémorables. Un équivalent de ce que je recherche serait des mots de passe que le trousseau Mac OS X peut générer, quelque chose comme apples12$/fourteen. Quelque chose de fort, mais...
Cette question a été migrée à partir d'Information Security Stack Exchange car il est possible d'y répondre sur Super User. Migré il y a 7 ans . Mon système est chiffré à l'aide du chiffrement intégral du disque, c'est-à-dire que tout sauf / boot est chiffré à l'aide de dmcrypt / luks. Je suis...
Si mon compte est déjà membre du groupe administrateur, pourquoi certaines fonctions sur Windows 7 nécessitent-elles que je les exécute en tant qu'administrateur? Je sorte de pensée qui était
Firesheep est apparu sur la scène en 2010 et a secoué le monde ... et n'a jamais atteint la version 1.0. Mozilla a depuis publié 15 versions majeures de Firefox et est incompatible avec l'extension. Existe-t-il une version qui fonctionne avec le dernier Firefox ou l'une des 1000 fourches sur GitHub...
existe-t-il un moyen simple de permettre à un utilisateur de s'exécuter (par exemple) /usr/bin/pacman -S -u en tant que root, sans lui permettre de courir /usr/bin/pacman -S -u some_package ? La ligne user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u permet à la fois, et user ALL=(root) NOPASSWD:...
Comment éviter ou empêcher que des fichiers contenant le caractère Unicode RLO (remplacement de droite à gauche) de leur nom (une méthode malveillante pour usurper des noms de fichiers) soient écrits ou lus sur un PC Windows? Plus d'informations sur le caractère unicode RLO ici: Caractère Unicode...
DNSSEC a été déployé sur certains topdomains maintenant. Mais comment pourrais-je voir si un site / domaine utilise DNSSEC? Est-il affiché dans le navigateur? ou existe-t-il une fenêtre ou une commande linux pour le voir? ou un outil pour
Je suis développeur et j'ai créé un certificat pour mon application. La première fois que j'y accède, Chrome déclare que le certificat n'est pas reconnu et suggère de quitter le site Web. Il y a cependant la possibilité d'ajouter une exception, ce que j'ai fait, et le site Web devient accessible....
Je suis sur le point de passer à Chromium et j'ai installé quelques extensions. Chaque fois que j'ai installé une extension, j'ai été informé des données auxquelles l'extension a accès, par exemple: Je comprends que l'accès à ces données est nécessaire pour que l'extension fonctionne, mais je suis...
J'ai souvent conseillé aux gens d'utiliser un tunnel SSH pour sécuriser leur navigation sur des WIFI ouverts ou dans d'autres situations non sécurisées. Un ami m'a récemment demandé à quel point un tunnel SSH était sécurisé après avoir suggéré un tunnel SSH. J'ai trébuché un peu et réitéré "c'est...
Chaque fois que je me connecte à un nouveau serveur SSH depuis mon ordinateur, je reçois ce message: The authenticity of host '[censored]:censored ([0.0.0.0]:censored)' can't be established. RSA key fingerprint is SHA256:censored. Are you sure you want to continue connecting (yes/no)? Pourquoi SSH...
Disons que j'ai tapé mon mot de passe dans la zone de texte du nom d'utilisateur d'un site Web fréquemment visité (https bien sûr) et appuyez sur Entrée avant de remarquer ce que je faisais. Mon mot de passe se trouve-t-il maintenant en clair dans un fichier journal quelque part? Comment mon erreur...
J'ai récemment réinstallé le système d'exploitation (Windows XP Home) sur la machine fortement infectée par un spyware / adware d'un ami. Il semble que ses enfants (7 et 11 ans, je crois) visitent des sites proposant des téléchargements de barres de recherche, d'économiseurs d'écran et d'animations...
J'ai un moniteur LCD qui est fissuré. Jusqu'à présent, rien ne fuit, mais si quelque chose commence à fuir, devrais-je m'inquiéter? J'ai cherché et lu tout de: Il est sûr d'être autour et de le manipuler, ne le mangez pas. à Il est toxique et doit être évité! Alors je demande lequel c'est? Dois-je...
J'utilise beaucoup Dropbox et j'aimerais commencer à utiliser mon compte Dropbox sur mon PC de travail, mais je veux empêcher quiconque d'accéder aux fichiers de mon dossier Dropbox autre que moi sur mon PC de travail. Par exemple, double-cliquez sur ma boîte de dépôt pour demander un mot de passe...
Les utilisateurs peuvent souvent choisir s'ils souhaitent accéder à leur fournisseur de messagerie (tel que Gmail) en utilisant un canal sécurisé (par exemple en utilisant HTTPS). Cependant, à ma connaissance, en ce qui concerne les communications de serveur de messagerie à serveur de messagerie,...
Ainsi, Windows et Linux ont une fonctionnalité assez utile qui vous permet de laisser tout fonctionner sur le PC tout en éloignant les envahisseurs en verrouillant l'écran. Ma question est: disons que je laisse mon ordinateur portable avec l'écran verrouillé pendant que je vais chercher un donnut,...
Je crypte un volume avec TrueCrypt. J'ai décidé d'utiliser AESl'algorithme de cryptage, car c'est la norme gouvernementale. Mais quel algorithme de hachage est le meilleur (plus sûr)? RIPEMD-160ou SHA-512ou Whirlpool? J'utilise