标签: security

我记得记得 SMTP 是不安全的并且以明文传输。但是我们在这些服务器上使用 TLS，它们不支持外部中继。这是否意味着消息是安全的？或者他们是否在不安全的邮件服务器间穿梭？

如果我使用 DSL 线路连接，使用 SSL 有什么优势（对于“次要”活动（例如银行业务，排除间谍活动，绝密商业计划））？我认为大多数人不会从字面上窃听家庭用户的线路。

一旦数据到达 ISP (AT&T)，就不应该有任何危险（AT&T 从我的银行窃取的数据不多，但他们可能会因使用通过其服务器的数据而被起诉）。

出于大致相同的原因，互联网主干网应该是安全的 - 没有公司会想通过窃取我的信用卡号来违法（是的，我知道，公司可能并不总是值得信任。然而，我只是转移银行/CC#s 。他们能偷的金额将是无比的比我可以起诉他们偷的金额）更小。

服务器也一样。它（可能）通过一家大型可起诉公司管理的 T1 线路连接。一旦它到达网络服务器，SSL 就不再保护数据（防止破解等）

因此，与一般的 ISP 是一家可以欺骗银行对帐单并运行的小型拨号公司的时代相比，SSL 连接与非安全连接相比安全性如何？

我没有打开 Internet Explorer，但我认为它的代码可能用于其他 Windows 功能，例如桌面小工具。即使我不使用 IE8 到 IE9，我也会受益吗？Windows 7 会变得更安全吗？

可能的重复：
隐写术软件

我想在图片中隐藏文件。文件可以是音乐或视频。在技​​术上可以做到这一点吗？如果是这样，如何？

我在谷歌上搜索找到方法，为初学者推荐一些方法，我不知道从哪里开始，所以指导我

重要说明：在一定程度上修改图像的大小，例如
隐藏图像大小之前：隐藏图像大小
后1mb最多可达 4mb。

我提到了以下网址：

martinolivier.com/open/stegoverview.pdf
www.garykessler.net/library/steganography.html
www.jjtc.com/ihws98/jjgmu.html
pcplus.techradar.com/.../secrets-of-steganography/ - United Kingdom

这些是一些例子先生

请注意答案被标记为使用软件隐藏图像中的数据

我已经封锁了端口 80、9001、9080。还应该封锁哪些其他端口以最大限度地提高安全性？

PS：是星号服务器/PBX

对不起：新系统管理员在这里:)

谢谢！

我使用EMET来保护我计算机上的许多应用程序 - Web 浏览器、Office 套件应用程序、PDF 阅读器以及 Adob​​e Flash。总的来说，它运行良好，除了 Flash 可执行文件在文件名中包含版本号，因此每次更新时，文件名都会更改，我必须记住手动将它们重新添加到 EMET。

有没有办法简化这个过程？EMET 确实支持通配符，但仅限于路径本身，而不是文件名，因此类似的东西%windir%\system32\Macromed\Flash\*.exe不起作用。

有没有其他方法可以将整个文件夹添加到 EMET，以便自动保护该文件夹中的任何新可执行文件？

我有多个网络，每个网络都使用基本的 Cisco 路由器 ( Linksys E2500 )。

我允许用户使用 Wifi，但我的电脑是有线连接的，我想以某种方式阻止用户使用他们的个人电脑/笔记本电脑并连接有线连接。

如何防止用户将有线设备连接到路由器？

鉴于我确实允许使用 Wifi，我无法关闭 DHCP 并使用静态地址，所以就这样了。

我的工作中有一台笔记本电脑，一家大公司，我也想用它来满足我的个人需求和文件。笔记本电脑随身携带，很舒服。

但是，我对 IT 部门可以访问我的个人文档感到不舒服。我没有特别的理由认为他们会访问它们，但他们可以，而且感觉不对。我正在寻找技术解决方案的想法，以确保 IT 无法读取我的个人文档

更多信息：

• IT部门是我电脑的管理员
• 我将使用在线备份工具来备份我的个人文档，因此万一我被解雇，我仍然会保留我的数据。
• 目前，从技术上讲，IT 可以随时访问存储在我磁盘上的数据。我不确定具体是什么意思。我知道他们不时使用“DameWare”遥控器来控制我的电脑，以解决问题。我的 c: 驱动器（计算机上唯一的硬盘）标记为未共享
• 系统：一台I7电脑，4GB内存，运行windows7 32bit
• 让我知道您需要回复哪些其他信息

我想强调的是，我相信我在工作计算机上存储我的一些个人文件的情况本身对我的雇主来说是可以的。这里的问题是我的隐私

编辑：不幸的是，我无法在您的答案中添加评论，因为我在提问时没有登录，现在超级用户无法识别我的身份。无论如何，我不相信有人在故意监视我，所以我不担心键盘记录器和屏幕截图。我不认为它们已安装。现实情况是 IT 人员在进行维护工作时出于好奇查看我的文件@Stephen-Jennings 感谢您的出色回答

关于外置 ssd 的问题。当它连接到计算机时，它不能通过 DameWare 或其他类似方式访问它吗？我可以防止这种情况吗？我的意图是让它始终保持连接。

当我注册域并更新 DNS 记录时，这些更改会传播到世界各地的其他 DNS 服务器。但是接受这些更改的服务器如何知道他们可以信任这些更改？他们如何通过更改 DNS 记录将流量从 example.com 重定向到恶意软件网站，从而确保它不是犯罪分子？

我试图了解整个 VPN 以及它如何保护我，但它对我来说仍然很模糊。

如果我连接到 VPN，所有数据首先通过我的 ISP，对吗？是什么阻止他们尝试解密/读取原始数据？

或者您是否必须在您的计算机上运行软件才能使用个人 AES 密钥解密传入的信息？这样对我来说才有意义