Perguntas com a marcação «encryption»

Minha conclusão foi canalizar troncos de VLAN através de túneis EoIP e encapsular aqueles em IPSec assistido por hardware. Dois pares de roteadores Mikrotik RB1100AHx2 razoavelmente baratos mostraram-se capazes de saturar uma conexão de 1 Gbps enquanto adicionavam menos de 1 ms de latência. Eu gostaria de criptografar o tráfego …

12 vlan  encryption  cisco-catalyst  macsec 

Estou pensando em hospedar um aplicativo Web compatível com HIPAA nas VMs do Azure. Para o banco de dados, agora estou inclinado a usar uma VM com o SQL 2014 Standard Edition. Como o TDE não está disponível no Standard Edition, vou usar o BitLocker para criptografar a unidade inteira. …

11 sql-server  azure  encryption  hipaa 

Eu tenho um servidor de produção (Ubuntu, executando 24/7) com um repositório git e alguns computadores clientes, cada um com uma cópia de trabalho deste repositório. Nos computadores clientes, o simples uso da criptografia de pasta base parece resolver o problema de que, no caso de hardware roubado, ninguém pode …

11 ubuntu  git  encryption 

Eu li vários artigos sobre a criptografia do Microsoft Office 2007 e, pelo que entendi, o 2007 é seguro usando todas as opções padrão devido ao uso do AES, e 2000 e 2003 podem ser configurados com segurança alterando o algoritmo padrão para AES. Fiquei imaginando se alguém mais leu …

11 encryption  microsoft-office-2007  microsoft-office 

Usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos aplicar a criptografia por meio da configuração: server signing = mandatory smb encrypt = mandatory na [global]seção /etc/samba/smb.conf. Depois de fazer isso, ganhe 8.0 e 8.1 …

11 security  samba  encryption  samba4  domain-controller 

Estou desenvolvendo um sistema de intranet local em PHP / MySQL para gerenciar nossos dados de clientes. Parece que a melhor prática seria criptografar os dados confidenciais no servidor MySQL à medida que eles são inseridos. Não estou claro, no entanto, sobre qual seria a melhor maneira de fazer isso, …

10 mysql  encryption 

Eu tenho um certificado SSL no formato .p7b que preciso converter para .pfx. Se eu tentar isso através do gerenciamento de certificados do Windows, a opção expert como um .pfx está desativada. Tentando com o openssl, encontrei os dois comandos a seguir para fazer a conversão: openssl pkcs7 -print_certs -in …

10 ssl  certificate  encryption  openssl 

Recentemente, recebi uma recomendação para definir minha senha acima de 20 caracteres. O algoritmo usado para criptografia é o AES com uma chave primária de 256 bits. Quão segura é, digamos, uma senha de 8 caracteres contra ataques de força bruta para decifrar arquivos criptografados? Eu sei que isso é …

10 password  encryption  brute-force-attacks 

Pensei ter protegido com êxito o meu servidor de email Postfix / Dovecot. Eu tenho um certificado assinado da LetsEncrypt, que é válido para o meu domínio. O envio e o recebimento funcionam bem, mas desde que o Gmail começou a sinalizar emails inseguros, todos os emails enviados do meu …

9 ubuntu  postfix  dovecot  encryption  gmail 

Eu configurei o SSL para MySQL usando o seguinte script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key ca-key.pem > ca-cert.pem echo …

9 mysql  ssl  ssl-certificate  encryption 

Eu gerencio um escritório virtual e nossa equipe usa chaves e senhas SSH para autenticação. Se um de nossos funcionários esquecer sua senha, existe uma maneira de criptografar uma senha temporária usando sua chave pública RSA ssh para que eu possa enviá-la por e-mail? Eu já vi outras perguntas relacionadas …

9 ssh  password  encryption  openssl  public-key 

Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não assinado?

9 security  ssl-certificate  https  encryption 

Estou configurando uma nova conta em uma caixa Linux para acesso ao repositório Subversion e posso enviar a senha para o novo usuário. No entanto, acho que havia um utilitário de linha de comando para esse novo usuário criptografar a senha que ele gosta em um formato que eu possa …

9 bash  password  encryption  shadow 

Resumo Preciso de uma conexão TCP criptografada de vários clientes para uma única porta pela Internet. Isso pode ser realizado com o Squid? Situação concreta Utilizamos uma solução de monitoramento e gerenciamento de clientes em nossa empresa, acessível por LAN e VPNs. Agora ele deve estar acessível em notebooks externos …

8 tcp  squid  certificate  tls  encryption 

Estou brincando com um domínio de teste no Windows Server 2012 R2. Estou operando no nível funcional mais alto possível e não tenho problemas de compatibilidade com versões anteriores em meu pequeno ambiente de teste. No entanto, percebi que, apesar de ter suporte para autenticação Kerberos AES, ela não está …

8 active-directory  kerberos  windows-server-2012-r2  encryption