标签: security

如果您连接到一个开放的、未加密的 Wi-Fi 接入点，您所做的一切都可能被范围内的其他人捕获。

如果您连接到加密点，那么附近的人可以拦截您正在执行的操作，但无法对其进行解密。但是，运行接入点的人可以拦截您正在做的事情，对吗？

其他知道密钥并连接到同一点的人呢？他们可以拦截您的无线传输并解密它们吗？或者他们可以使用数据包嗅探器看到您的数据包吗？

在进行备份时，我发现在我的 Windows 7机器上存在一个名为UpdatusUser的帐户。它不会出现在控制面板的帐户管理部分。

在网上搜索它似乎与某些 Nvidia 驱动程序有关。

这个账户的目的是什么？

它会带来一些安全问题吗？

我在我的开发机器上使用 Windows 8 Enterprise。大多数时候，我需要完全管理员来调试、更改系统文件等。

在 Windows 7 中，将 UAC 设置为“从不通知”将禁用任何管理员提示。在 Windows 8 中，情况不再如此。即使禁用了 UAC，我也会收到提示授予程序提升的权限。

有没有办法禁用这种行为？

注意：我完全了解后果。我有防病毒软件、防火墙等，并且通常对我在我的机器上下载或安装的内容非常小心。

有些网站，比如 StackExchange，会弹出一个“你确定要离开这个页面吗？” 当您在某些情况下尝试离开时出现对话框，例如如果您有尚未完成编辑的帖子。这很有帮助！

不幸的是，恶意或受感染的网站喜欢使用相同的功能说：“嘿！您还没有安装我们的恶意软件防病毒软件来解决我们绝对不会在您的计算机上发现的 111 种病毒！”和“离开这个页面”和“留在此页面上”选项被替换为“注意安全。安装我们的产品”和“用脚射击自己”。这是没有帮助的！

Javascript 可以做一些讨厌的事情。当我收到其中一个试图阻止我离开明显恶意站点的对话时，我应该如何回应？单击“离开此页面”或他们替换文本的任何内容是否安全？站点是否可以更改按钮的行为，或者拦截我的导航尝试并绘制自己的虚假对话框，当我单击它时，攻击者可以执行任何攻击者想要的操作？

鉴于最近出现的中间人攻击问题，我实际上注意到了连接到服务器时收到的警告：

选择View Certificate，我要检查SHA1 Thumbprint：

颁发给：corsair
颁发者：corsair
有效期：2013 年 9 月 5 日至2014 年 3 月 7 日
指纹(SHA1)：?e9 c5 d7 17 95 95 fd ba 09 88 37 d8 9f 49 5e b8 02 ac 2b e2

并确保它与服务器上的内容相匹配。我无论如何连接，然后使用certmgr.msc，搜索证书（即“颁发给海盗船”）：

就在那里，机器上唯一的一个。但是等等，这不是同一个键：

我通过 RDP 提供的证书与服务器上的证书不同：

颁发给：corsair
颁发者：corsair
有效期：4/6/2013至8/7/3012
指纹（SHA1）：?c5 b4 12 0d f6 4f b3 e7 a8 59 cd 4d e4 …

确保所有流量通过 Windows 10 中的 VPN 的最简单方法是什么？有没有内置的方法？我基本上是在寻找一个互联网终止开关，以防 VPN 出现故障。

我读到有时操作系统会感到困惑，并且出于某种随机原因在发送流量时不使用 VPN，这实际上是一个有效的问题吗？

因为我用一个作为圣诞树装饰，人们每天都会直视它。

标题继续是“虽然对互联网安全的了解有限”。

我最近在一台运行 debian 的低端计算机上设置了一个小型服务器，目的是将它用作个人 git 存储库。我启用了 ssh 并且对它遭受暴力攻击等的及时性感到非常惊讶。然后我读到这是很常见的，并了解了抵御这些攻击的基本安全措施（关于 serverfault 的许多问题和重复处理它，例如参见this one或this one）。

但现在我想知道这一切是否值得付出努力。我决定建立自己的服务器主要是为了好玩：我可以依赖第三方解决方案，例如 gitbucket.org、bettercodes.org 等提供的解决方案。虽然乐趣的一部分是学习互联网安全，但我没有有足够的时间致力于成为专家，并且几乎可以肯定我采取了正确的预防措施。

为了决定我是否会继续玩这个玩具项目，我想知道我这样做的真正风险是什么。例如，连接到我的网络的其他计算机在多大程度上也受到威胁？其中一些计算机被比我运行 Windows 的知识更少的人使用。

如果我遵循基本准则，例如强密码、禁用 ssh 的 root 访问权限、ssh 的非标准端口以及可能禁用密码登录并使用 fail2ban、denyhosts 或 iptables 规则之一，我遇到真正麻烦的可能性有多大？

换句话说，是否有一些我应该害怕的大坏狼，或者主要是为了赶走脚本小子？

我一次又一次地读到设备是由它们的 MAC 地址唯一标识的。但是 MAC 地址是如何确定的呢？（他们是否告诉我们有关他们所代表的设备的任何信息？）

在 Windows 上，我可以点击Windows+L来锁定我的桌面。在 Leopard 上似乎没有这种能力。虽然我可以将屏幕保护程序设置为非常快，但我想按下组合键来锁定我的计算机。