我正在配置云服务器以运行以下堆栈：Ruby、Passenger、Apache；在 Ubuntu 10.04 (Lucid Lynx) 下。
在想让服务器更容易管理的过程中，我在 上设置了 RSA 密钥root，www-data以便我可以ssh进入服务器。我不喜欢的事情是，www-data的.ssh目录坐在/var/www这是Apache的默认目录设置。我担心的是，如果 apache 没有正确配置，那么.ssh目录可能会暴露。
我在整个解决方案来到移动~/.ssh/authorized_keys通过改变文件到一个中心位置AuthorizedKeysFile在/etc/ssh/sshd_config。这有两个优点：密钥的单一位置，不必担心糟糕的 apache 配置。我能想到的唯一缺点是现在每个用户都可以在服务器上登录（显然是中央密钥文件的双刃剑。）
在这个配置中有什么我遗漏的吗？我是否过度暴露自己，或者这是比单个authorized_keys文件更好的解决方案？
在服务器管理方面，我是绿色的，但我完全准备好因做坏事而被称为坏名声。:D
保护网络可能是一项非常艰巨的任务。硬件和软件方面有很多来龙去脉（用户除外！）
您采取哪些步骤来验证您的网络是否安全？
您使用什么工具来保护您的网络？
有哪些经常未修复的大洞？
所以这里的情况。昨天从我们组织内的一台计算机发送了一封电子邮件，我们随后因此被标记为垃圾邮件。我们不知道是谁寄的。我们不知道它是什么时候发送的（但有一个大概的时间），因此没有电子邮件的副本。我们不知道如何追溯它。
我是一名程序员，所以 IT 不是我的领域，但我内心的程序员尖叫着说必须有一种方法可以追溯到起源。我们在 MS Exchange 上运行。
是否可以将这封电子邮件追溯到发件人？我们该怎么做？！