Estamos executando algumas VMs Solaris / Linux no ESXi que contêm dados criptografados muito sensíveis que eventualmente são descriptografados conforme necessário na memória. Está tudo bem, exceto os arquivos de troca ESXi que podem armazenar alguns dos dados descriptografados, a cereja no topo do...
O ssh-keygencomando gera .pubarquivos que ele descreve como "arquivos de chave pública", mas eles são um formato totalmente diferente da maioria dos "arquivos de chave pública" que eu geralmente vi, que estão no formato PEM. Os ssh-keygenarquivos -style ficam assim: ssh-rsa AAAAB3NzaC1......
Para cumprir a nova lei de proteção de informações pessoais de Massachusetts, minha empresa precisa (entre outras coisas) garantir que, sempre que as informações pessoais forem enviadas por e-mail, sejam criptografadas. Qual é a maneira mais fácil de fazer isso? Basicamente, estou procurando algo...
Além de backups regulares no local (mantidos em um cofre resistente ao fogo), também enviamos fitas para o exterior uma vez por mês, criptografadas com o AES. Portanto, se um dia nosso site for vaporizado por um raio de calor alienígena, deveremos ter pelo menos um backup recente para...
Quero habilitar a criptografia em todas as minhas fitas de backup. Eu sei mais ou menos como fazer isso tecnicamente, mas os elementos procedimentais e humanos da implementação são complicados. Uso unidades HP LTO4 com bacula, que não possui nenhum recurso de gerenciamento de chaves. De fato, seu...
Eu tenho um sistema de arquivos ext4 de 500GiB em cima de LUKS em cima de um LVM LV. Eu quero redimensionar o LV para 100GiB. Eu sei como redimensionar ext4 em cima de um LVM LV, mas como faço para lidar com o volume LUKS? mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume ---...
Eu administro um pequeno servidor modesto do CentOS em minha casa para backups diversos, etc. Meu amigo do outro lado da cidade também executa um pequeno servidor modesto em sua casa para fins semelhantes. Estamos brincando com a idéia de usar os servidores de cada um para fazer backups remotos /...
O ZFS no Linux já suporta criptografia? Caso contrário, está planejado? Encontrei muitas informações sobre o ZFS + LUKS, mas isso é absolutamente desinteressante: quero a criptografia ZFS para poder replicar usando o zfs send para um servidor de backup "não confiável". Ou seja, os fragmentos do...
Este é um seguimento da minha pergunta Criptografando absolutamente tudo ... Importante : Não se trata da configuração IPSec mais comum, na qual você deseja criptografar o tráfego entre duas LANs. Meu objetivo básico é criptografar todo o tráfego na LAN de uma pequena empresa. Uma solução pode...
Configurei meu servidor Web para usar SSL (estou usando o WAMP no meu cenário de preparação antes de movê-lo para servidores públicos). O objetivo do site em questão foi bem-sucedido e eu posso usá-lo em computadores remotos usando o protocolo HTTPS. Uma preocupação que surgiu com um dos meus...
Estou tentando criar um sistema de arquivos criptografado, conforme o necessário, no Linux. Eu estou familiarizado com LUKS e cryptsetup. Eu posso criar um arquivo vazio: fallocate -l 512M /root/image Eu posso criar um contêiner LUKS nele: cryptsetup -y luksFormat /root/image E então...
Minha conclusão foi canalizar troncos de VLAN através de túneis EoIP e encapsular aqueles em IPSec assistido por hardware. Dois pares de roteadores Mikrotik RB1100AHx2 razoavelmente baratos mostraram-se capazes de saturar uma conexão de 1 Gbps enquanto adicionavam menos de 1 ms de latência. Eu...
Eu tenho um servidor de produção (Ubuntu, executando 24/7) com um repositório git e alguns computadores clientes, cada um com uma cópia de trabalho deste repositório. Nos computadores clientes, o simples uso da criptografia de pasta base parece resolver o problema de que, no caso de hardware...
Usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos aplicar a criptografia por meio da configuração: server signing = mandatory smb encrypt = mandatory na [global]seção /etc/samba/smb.conf. Depois de...
Eu li vários artigos sobre a criptografia do Microsoft Office 2007 e, pelo que entendi, o 2007 é seguro usando todas as opções padrão devido ao uso do AES, e 2000 e 2003 podem ser configurados com segurança alterando o algoritmo padrão para AES. Fiquei imaginando se alguém mais leu outros artigos...
Estou pensando em hospedar um aplicativo Web compatível com HIPAA nas VMs do Azure. Para o banco de dados, agora estou inclinado a usar uma VM com o SQL 2014 Standard Edition. Como o TDE não está disponível no Standard Edition, vou usar o BitLocker para criptografar a unidade inteira. De acordo...
Estou desenvolvendo um sistema de intranet local em PHP / MySQL para gerenciar nossos dados de clientes. Parece que a melhor prática seria criptografar os dados confidenciais no servidor MySQL à medida que eles são inseridos. Não estou claro, no entanto, sobre qual seria a melhor maneira de fazer...
Eu tenho um certificado SSL no formato .p7b que preciso converter para .pfx. Se eu tentar isso através do gerenciamento de certificados do Windows, a opção expert como um .pfx está desativada. Tentando com o openssl, encontrei os dois comandos a seguir para fazer a conversão: openssl pkcs7...
Recentemente, recebi uma recomendação para definir minha senha acima de 20 caracteres. O algoritmo usado para criptografia é o AES com uma chave primária de 256 bits. Quão segura é, digamos, uma senha de 8 caracteres contra ataques de força bruta para decifrar arquivos criptografados? Eu sei que...
Estou configurando uma nova conta em uma caixa Linux para acesso ao repositório Subversion e posso enviar a senha para o novo usuário. No entanto, acho que havia um utilitário de linha de comando para esse novo usuário criptografar a senha que ele gosta em um formato que eu possa copiar / colar...