小编Afr*_*Afr的帖子

如何隐藏作为命令行参数传递的密码?

我正在运行一个软件守护程序,它需要某些操作来输入密码来解锁某些功能,例如:

$ darkcoind masternode start <mypassphrase>
Run Code Online (Sandbox Code Playgroud)

现在我在我的无头 debian 服务器上遇到了一些安全问题。

例如,每当我搜索我的 bash 历史记录时,Ctrl+R我都可以看到这个超强密码。现在我想我的服务器被入侵了,一些入侵者可以访问 shell,并且可以简单地Ctrl+R在历史记录中找到我的密码。

有没有办法输入密码而不显示在 bash 历史记录ps/proc或其他任何地方?


更新 1:不向守护程序传递密码会引发错误。这是没有办法的。


更新 2:不要告诉我删除软件或其他有用的提示,例如挂掉开发人员。我知道这不是最佳实践示例,但该软件基于比特币,并且所有基于比特币的客户端都是某种 json rpc 服务器,它侦听这些命令,并且它的已知安全问题仍在讨论中(abc) .


更新 3:守护进程已经启动并使用命令运行

$ darkcoind -daemon
Run Code Online (Sandbox Code Playgroud)

ps只显示启动命令。

$ ps aux | grep darkcoin
user     12337  0.0  0.0  10916  1084 pts/4    S+   09:19   0:00 grep darkcoin
user     21626  0.6  0.3 1849716 130292 ?      SLl  May02   6:48 darkcoind …
Run Code Online (Sandbox Code Playgroud)

security linux password command-line-interface

43
推荐指数
6
解决办法
5万
查看次数

有人在我的服务器/IP 上停放了一个域 - 我应该担心吗?

可能的重复:
对于将域名指向我的 ip 的人,我能做些什么吗?

我现在正在运行具有自己的静态 IP 的专用服务器一段时间。几周前,我注意到浏览日志时出现了一些域,我想知道为什么。在使用该域后,我注意到它是一个完整的 DNS-A 主机名,指向我的 IP。

有人会这样做的原因是什么?有什么我应该担心或记住的吗?

实际上 - 我不介意,即使我更喜欢在没有任何主机名的情况下运行服务器(仅限 IP)。

security domain-name-system ip hostname dedicated-server

6
推荐指数
1
解决办法
312
查看次数

如何将 munin 原始数据导出为 CSV?

我正在使用Munin监控软件监控我的Debian GNU/Linux服务器。我想知道是否可以导出用于生成 Munin 图表的原始数据?

我想做一些深入的统计分析,例如对传出流量。CSV 或一些类似的表格格式首选。

我在一些论坛上读到数据以某种RRDtool数据库格式存储。它可以使用rrdumprrdxport导出,但两者都用于 RRD 内部导出和导入,并且仅转储 XML 文件。

有没有人尝试将数据提取到 CSV,如果是,如何提取?

munin rrdtool csv

2
推荐指数
1
解决办法
2万
查看次数