1
ответ

Обновление ключей с истекающим сроком действия - шифрование диска ОС Azure

Сегодня утром за моим рабочим столом что-то пришло мне в голову, и я еще не смог найти ответ. Так что я надеюсь, что кто-то может пролить мне свет или просто хорошо ...
вопрос задан: 6 December 2018 14:35
1
ответ

Зашифрованный программный рейд Windows

Возможно ли это иметь (предпочтительно с Windows-встроенными инструментами Windows Server 2012 R2 и Windows Server 2016) иметь программное обеспечение raid mirror на 2 зашифрованных дисках? (Предпочтительно локально.) От чего ...
вопрос задан: 2 December 2018 13:28
1
ответ

Как экспортировать ключ GPG без взаимодействия с пользователем?

Я использую ключи GPG для шифрования резервные копии с дублированием, поэтому я хотел бы экспортировать ключ после того, как он сгенерирован, чтобы я мог переместить его в место резервного копирования на случай, если сервер загорится. Есть ли способ ..
вопрос задан: 23 November 2018 16:02
1
ответ

Как получить только часть pub из gpg --list-public-keys?

Хорошо , вероятно, есть лучший способ сформулировать этот вопрос. Я пишу сценарий для настройки своих веб-серверов при первой загрузке, но у меня возникла проблема при генерации ключа GPG, который будет использоваться для ...
вопрос задан: 22 November 2018 17:51
1
ответ

Как отправить зашифрованное сообщение с помощью постфикса?

У меня есть приложение на ubuntu 18.4 vps. Я могу отправлять письма с помощью postfix, но Gmail сообщает, что они не зашифрованы. Файл конфигурации postfix: # См. /usr/share/postfix/main.cf.dist, где есть комментарии, подробнее ...
вопрос задан: 18 September 2018 15:19
1
ответ

shasum возвращает неверный результат

Вычисление SHA256 дает мне неправильный результат, когда я использую «shasum»: $ echo «abcd» | шасум -а 256 fc4b5fd6816f75a7c81fc8eaa9499d6a299bd803397166e8c4cf9280b801d62c - # или $ echo abcd | shasum -...
вопрос задан: 17 September 2018 12:19
1
ответ

Повторное шифрование ssl HAproxy и изменение заголовка http

Я хочу использовать Haproxy 1.6.5 в качестве балансировщика нагрузки Https перед моими https-серверами, но я застрял с проблема непонимания. Мне нужно такое поведение: haproxy доступен как https://example.com, но ...
вопрос задан: 24 August 2018 02:36
1
ответ

AWS: Правило SES: Действие S3: сбой при выборе корзины с включенным шифрованием

Я не могу создать правило SES для помещения электронных писем в корзину S3 с включенным шифрованием (на ведро). Создал корзину и включил шифрование. Добавьте политику корзины SESPut, чтобы разрешить SES. https://docs....
вопрос задан: 8 August 2018 12:07
1
ответ

Шифрование AWS SES и шифрование корзины S3

Конфигурация SES для правила SES позволяет помещать электронную почту в корзину S3. В этой конфигурации доступен параметр «KMS Key», при котором SES зашифрует электронную почту до ...
вопрос задан: 7 August 2018 18:24
1
ответ

шифрование электронной почты во время передачи

для простоты я хочу визуализировать опасности отправки незашифрованного сообщения электронной почты. Я просто не уверен, что КТО может читать незашифрованные электронные письма. Допустим, я использую Office365 в качестве почтового провайдера и ...
вопрос задан: 2 August 2018 12:47
1
ответ

операторы в конфигурации CipherSuite для SSL

У меня SSLCipherSuite настроен как High: Medium:! ANULL:! ENULL: + High: + Medium Здесь я могу понять, как сопоставить или включить шифры с тройной DES (высокий) и 128-битное шифрование (средний) в начале и ...
вопрос задан: 16 July 2018 01:03
1
ответ

LVM - Следует ли мне шифровать физические тома или логический том?

У меня есть два жестких диска, и я собираюсь создать систему резервного копирования. Теперь мне интересно, какое решение было бы лучшим. Я зашифрую disk1 и disk2. После их монтирования я создаю группу томов и логически ...
вопрос задан: 12 July 2018 12:59
1
ответ

Конечное шифрование при прохождении SSH через «ненадежные» серверы перехода

Мне нужно использовать SSH между 2 «клиентами», оба за CGNAT, с помощью стороннего сервера как прыжок. Этот вариант использования уже рассматривался на этом сайте, но: Как мне сделать так, чтобы трафик SSH не ...
вопрос задан: 8 July 2018 08:08
1
ответ

Включение BitLocker с помощью PowerShell в Windows Server 2016

Я боролся с этим, ранее я полагал, что смог настроить его с помощью графического интерфейса в проводнике файлов, как вы на машине с Windows 10. Однако после установки функции BitLocker и ...
вопрос задан: 29 June 2018 00:12
1
ответ

Настройка импортированного самоподписанного сертификата SSL для SQL Server Express

Я создал самозаверяющий сертификат и настроил его с помощью SQL Server Express. Шифрование отлично работает на моем ПК. Когда я экспортирую сертификат на другой компьютер, я могу нормально импортировать и видеть ...
вопрос задан: 13 June 2018 17:29
1
ответ

Как включить поддержку наборов шифров с аутентифицированным шифрованием (AEAD) на Windows Server

Лабораторный тест SSL дает оценку B для одного из моих веб-сайтов из-за проблемы с AEAD. Мне было интересно, как мы можем включить поддержку AEAD, чтобы улучшить оценку до A. Я использую Windows Server 2008 R2, TLS1.2 ...
вопрос задан: 10 June 2018 15:38
1
ответ

Свойства шифрования с помощью «eyaml edit »без закрытого ключа?

Я хотел бы использовать eyaml edit для редактирования файлов конфигурации Puppet / Hiera. Мои файлы конфигурации представляют собой смесь зашифрованного и простого текстового содержимого. Я хочу использовать eyaml edit для шифрования определенных ...
вопрос задан: 1 June 2018 19:45
1
ответ

Как настроить logrotate с GPG для шифрования для GDPR?

Согласно GDPR все личные данные должны быть зашифрованы, поэтому мне нужно зашифровать все журналы и получить их для аудит. Я решил выполнить шифрование во время ротации журнала и использовать GnuPG в качестве моего ...
вопрос задан: 16 May 2018 11:35
1
ответ

Zabbix Pre-shared key encryption

Я пытаюсь использовать шифрование psk для агента с активными проверками в Windows 7, но не работает, не знаю почему. Вот мой агент: TLSPSKFile = C: \ zabbix \ zabbix.txt TLSPSKIdentity = psk001 TLSConnect = psk ...
вопрос задан: 19 April 2018 23:38
1
ответ

HAProxy-Apache encrypt connection

У меня есть haproxy_server и apache_server в разных центрах обработки данных, как лучше всего использовать шифрованное соединение между ними? Он работает с certbotи со следующей конфигурацией: ...
вопрос задан: 9 April 2018 20:25
1
ответ

Включить аппаратное шифрование в Bacula с LTO-7

Поддерживает ли Bacula шифрование с использованием AES-чип, который интегрирован в LTO-7 Tapedrive? Или есть такой плагин, как "stenc", который можно было бы интегрировать в Bacula?
вопрос задан: 5 April 2018 16:55
1
ответ

Монтировать диск с шифрованием LUKS при загрузке, но только если диск присутствует

У меня есть ряд дисков все они зашифрованы с помощью LUKS / dm-crypt. Не гарантируется, что все они будут подключены во время загрузки системы, но если они есть, я хотел бы убедиться, что они ...
вопрос задан: 4 April 2018 00:48
1
ответ

Securely encrypt backup for postgres DB

I do not want to encrypt my postgres DB. However, I want encryption at OS level, such that if the files(such as backups or configurations) are moved to any other system, it should be unreadable or non ...
вопрос задан: 25 March 2018 09:58
1
ответ

Каков поток данных при использовании HSM с зашифрованной базой данных

Как мог бы кто-нибудь реализовать HSM, если бы он хотел зашифровать все таблицы базы данных, например, в трехуровневой среде? Запрашивает ли сервер приложений БД, получает зашифрованный большой двоичный объект и спрашивает ...
вопрос задан: 27 February 2018 01:26
1
ответ

Отключение параметра «Хранить пароли с использованием обратимого шифрования»

Настройка «Хранить пароли с использованием обратимого шифрования» включен в нашем домене, и нам нужно отменить это. Что произойдет, если это изменить? Все ли пароли будут зашифрованы? Или все пользователи будут ...
вопрос задан: 2 February 2018 21:49
1
ответ

Контейнер Docker, защищенный шифрованием или паролем

У меня есть несколько контейнеров Docker. Я хочу войти в контейнеры с паролем. Является ли это возможным? Если это невозможно, то есть ли способ зашифровать некоторые папки в Docker? Я тоже пробовал rkt. Я ...
вопрос задан: 31 January 2018 13:47
1
ответ

Настройки шифров Nginx [дубликат]

Я пытаюсь понять настройки шифров в Nginx. ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Какие типы TLS поддерживаются ssl_prefer_server_ciphers on; # Используйте тип, который предпочитает сервер ...
вопрос задан: 10 January 2018 09:15
1
ответ

SFTP с шифрованием данных в состоянии покоя [закрыто]

Извините за мое незнание, у меня есть особые сомнения в настройке сервера SFTP, настроить сервер SFTP с паролем / ключевой файл для аутентификации. Каталог пользователя SFTP должен быть зашифрован в неактивном состоянии. ...
вопрос задан: 8 December 2017 09:37
1
ответ

Как создать зашифрованный контейнер linux для развертывания веб-приложения на внешнем сервере?

Мне нужно развернуть приложение Rails на локальном сервере клиента, и я хочу предотвратить просмотр и изменение исходного кода. Клиент имеет физический и корневой доступ к серверу. Как я могу ...
вопрос задан: 27 November 2017 08:17
1
ответ

Cryptsetup потерял пароль, но сначала откройте устройство

, я знаю, что это очень плохая ситуация, и всегда нужно иметь резервную копию ключей, но проблема не во мне. Я только просил о помощи. Диск зашифрован с помощью cryptsetup с luks. ...
вопрос задан: 27 November 2017 00:35