在工作中，我们在 UNIX 上有一个非 root 共享登录帐户，用于管理特定应用程序。政策是不允许直接登录共享帐户；您必须以自己的身份登录并使用“su”命令切换到共享帐户。这是出于日志记录/安全目的。
我已经开始对代理使用 SSH 公钥/私钥身份验证，以允许我每天输入一次密码，并让代理转发消除一天剩余时间的密码提示。这真的很好。
但是，某些系统已锁定，因此我确实必须使用“su”命令才能访问共享帐户。啊！回到一直输入密码！
是否使用 SSH 公钥/私钥身份验证记录了足够的信息，以便我有合理的机会请求更改策略以在使用公钥/私钥时允许远程登录共享帐户？
我在 /var/log/secure 中进行了管理员查看，它只是说从特定 IP 地址为用户帐户接受了公钥。它没有说明它是谁的公钥，或者谁的私钥进行了身份验证。
我多次听说应该使用 HTTPS 传输私人数据，因为 HTTP 容易被窃听。但实际上，谁有能力窃听特定冲浪者的 HTTP 流量？他们的ISP？同一局域网上的其他人？谁知道他们的IP地址？
我想知道是否有人对如何保护服务器机房不受员工影响有任何建议。门上有一把锁，但是任何有建筑大师（维护人员、业主、管理员等）的人都可以打开它。如果它需要钥匙并且还有一个感应卡锁，这样我们就可以登录并进一步限制它，那就太好了。以前有人这样做过吗？还有哪些其他方法可以确保它的安全？
我最近阅读了一篇关于分析恶意 SSH 登录尝试的文章。这让我开始思考，我的 Debian 机器上的 SSH 用户名、密码组合是否不常见？我是否已成为暴力字典攻击的目标？我们来看看/var/log/auth.log.0：
Sep 23 07:42:04 SLUG sshd[8303]: Invalid user tyjuan from 210.168.200.190
Sep 23 07:42:09 SLUG sshd[8305]: Invalid user tykeedra from 210.168.200.190
Sep 23 07:42:14 SLUG sshd[8307]: Invalid user tykeem from 210.168.200.190
Sep 23 07:42:19 SLUG sshd[8309]: Invalid user tykeshia from 210.168.200.190
Sep 23 07:42:25 SLUG sshd[8311]: Invalid user tyla from 210.168.200.190
Sep 23 07:42:30 SLUG sshd[8313]: Invalid user tylan from 210.168.200.190
Sep 23 07:42:35 SLUG sshd[8315]: Invalid user …对于“拨入”VPN，PPTP 或 IPSEC VPN 是否比另一个更安全，如果是，为什么？
我正在学习 Linux 密码安全性（比任何有用的东西都更令人好奇），并且我知道真正的密码被散列并存储在影子密码文件中。我不确定并且在我的简短谷歌搜索中无法找到的是用于对散列值（以及盐的值）进行编码的编码。它显然不是十六进制，它显然是文本，不包括:字符。这里有人能告诉我那个编码是什么吗？
编辑：我了解散列（MD5、SHA-X）、盐和散列说明符。我正在寻找的是将哈希结果（字节数组（byte []））转换为我在文件中看到的字符序列的方法，即：编码。
如果您的网站被黑客入侵，您首先会做什么？从网络上获取网站？或回滚备份？不是真的还是？你有这样的经历吗？
我想创建一个将执行以下操作的帐户：
我不想让它做任何其他事情，所以不想要域管理员帐户。
任何人都可以在权限方面指导我朝着正确的方向前进吗？不确定我是否应该使用委托控制向导？
干杯，
本
我的问题是： Debian 6.0 (Squeeze) 中默认启用了哪些缓冲区溢出/堆栈粉碎防御（如果有）？
Ubuntu 有一个方便的汇总表，显示了每个服务器版本发行版的主要安全特性，但我还没有找到与 Debian 类似的东西。Ubuntu 提到：
Debian 6.0 在多大程度上使用了类似的技术（默认情况下）？