چه اطلاعات شناسایی را می توان از طریق ایمیل برداشت کرد؟
آیا می توانم یکی از مخالفان قدرتمند برنامه ایمیل من را می دانم، اگر فرستادن و دریافت ایمیل از سرور خانه من از طریق Tor؟ می توانم
چگونه تأیید زنجیره اعتماد برای تأیید هویت گواهی بر روی سرور انجام می شود؟
در حال حاضر نیاز دارم که گواهی ROT CA، Cert Mid-CA و Client Cert را در کلاینت برای آن برای اتصال به سرور وارد نمایم. سرور با استفاده از دستور SSLCACertificateFile دسترسی به گواهی Root-CA دارد.
من فکر می کنم که در حال حاضر سرور نمی تواند Midmediate-CA را تأیید کند، زیرا دسترسی به Cert ندارد. بنابراین مشتری به مشتری می آید. آیا این درست است؟
اگر چنین است: چگونه می توانم سرور را برای تأیید زنجیره اعتماد در اختیار خودم قرار دهم؟ شاید نشانی اینترنتی در گواهینامه امضاء کننده باشد؟ اضافه کردن بیش از یک دستور SSLCACertificateFile کار نمی کند.
شبکه – چرا ویندوز کامپیوتر من با استفاده از محلی DNS سرور؟
به تازگی یک شبکه شرکتی به ارث رسیده است و یکی از این دستگاه ها دارای خطا در ارتباط با درایوهای شبکه ای نقشه برداری با خطاهای مربوط به زمان سرور متفاوت از زمان رایانه است. این مورد نبود، اما یک فرم را پیدا کردم که مردم آن را به سرور DNS اشتباه نسبت دادند. من تنظیمات DNS را روی کامپیوتر چک کردم و به جای تعجب، سرور DNS به حلقه (127.0.0.1) تنظیم شده بود. من متوجه نشدم کامپیوترهای ویندوز سرور DNS روی آنها نصب شده است.
اولین سوال این رفتار ویندوز پیش فرض است؟
من از شبکه telnet برای تأیید اینکه در واقع یک پروسه پذیرش اتصالات در 127.0.0.1:53 وجود دارد و آن بود.
سوال دوم، آیا باید در مورد چیزی مانند این نگران باشم؟
ویندوز سرور – آیا روش های تعاملی جمع آوری اعتبار در اینجا فهرست واقعا امن، از آنجا که آنها اعتبار در دیسک ذخیره نمی کند؟
مقاله من در مورد روش های مختلف جمع آوری و گذرنامه در PowerShell پیدا کردم. نویسنده معتقد است که برخی از این روش ها 100٪ امن (که به وضوح یک انعقاد هستند) اما برای اجرای یک اسکریپت powerhell تعاملی کوتاه که نام کاربری و گذرواژه را به بتونه یا پراکنده ارسال می کند برای ارسال یک دستور بر روی ssh در ویندوز سرور؛ جدا از اینکه اسکریپت نیز امضا نشده است، به همان اندازه امن نیست که بدون هیچ چیز دیگری نصب شود؟
آیا اسناد مجاز باید به صورت تقلید و از حافظه حذف شوند؟
http://dennisspan.com/encrypting-passwords-in-a-perseshell-script/
آیا مزیت استفاده از DNS رمزگذاری شده روی سرور VPN وجود دارد؟
من یک سرور OpenVPN شخصی دارم من نگران این هستم که واقعیت این است که قطعنامه DNS از سرور خارج نمی شود، زیرا من تنها کسی هستم که در حال حاضر از سرور استفاده می کند، تأیید خیلی سخت نیست. به این ترتیب، هر کدام از مزایای استفاده از یک پروتکل DNS رمزگذاری شده روی سرور – آیا این کار است و اگر چنین باشد، چگونه می توانم در مورد انجام آن کار کنم؟
