标签: security

例如，有2台计算机A和B。计算机A是SSH服务器。计算机 B 打开到计算机 A 的 SSH 连接/隧道。是否可以从计算机 A 使用 SSH 连接/隧道从计算机 A 访问计算机 B？另外，如何在不关闭服务器的情况下断开计算机 B 与 SSH 的连接？

有什么理由不在版本控制中存储密钥库文件？这样做是否存在安全风险？

我只是想知道为什么 smartctl（“用户容量”）显示的驱动器大小与 fdisk -l、dmesg、hdparm 显示的值不同，并且与数据表中的驱动器规格值不同。我需要一些提示来解释这些值。

首先我做了一个

dd_rescue /dev/zero /dev/sdf 

直到 dd_rescue 因“设备上没有剩余空间”而中断。

传输量为 3000558944256 字节。它类似于 fdisk -l 和 dmesg 字节数。

smartctl -x 说：

=== START OF INFORMATION SECTION ===
Model Family:     Western Digital Caviar Green (Adv. Format)
(...)
Firmware Version: 80.00A80
User Capacity:    3.000.559.428.096 bytes [3,00 TB]
Sector Sizes:     512 bytes logical, 4096 bytes physical
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   8
ATA Standard is:  ACS-2 (revision not indicated)
Local Time is:    Thu …

有没有人能够对这个“未知联系人”是什么进行任何有根据的猜测，它可以访问我计算机上的几个共享文件夹？

有关机器通过交叉电缆连接到另一台机器，我有时会设置“高级共享设置”，以便为“家庭或工作”和“公共”打开文件发现和文件和打印机共享。我也没有为有关机器上的帐户设置密码；操作系统为 Windows 7 SP1。我也安装了像 TunnelBear 和 Tunngle 这样的程序，但我不明白为什么他们可以访问共享文件夹，尤其是写入权限。如果有任何其他信息需要进行有根据的猜测或更多，请告诉我。谢谢你。

我需要为某个网站使用旧的 Java 小程序，但较新的 Java 版本无法运行它，因为它具有自签名证书。阅读 Oracle 的部署指南，我需要使用适当的证书签名（非自签名）进行自己的部署 .JAR，只是为了创建从单个域运行小程序所需的异常。

我发现有一个%userprofile%\appdata\LocalLow\Sun\Java\Deployment\security\exception.sites文件，显然每个用户都有一个。在那里，每行一个，是一个域列表，我可以设置为从不被执行中排除。当我添加域名时，用户会收到一个提示，然后它只允许该用户使用该域。伟大的。

我知道我可以将此文件添加到默认用户配置文件中，以供创建的任何新用户使用。不幸的是，我不认为从每个系统中删除每个用户的配置文件是正确的方法。我可以将命令推送到计算机，但命令以我的用户身份运行 - 我不能为此使用 %USERPROFILE%。我不想把它放在我的登录脚本中，因为我不希望文件对于经常登录和退出系统的用户来说变大。我也只希望将单个域添加到任何存在的域中，而不清除可能已经存在的用户首选项。

因为我不想消除他们的偏好，所以我想按照echo http://www.example.com >> %userprofile%\appdata\LocalLow\Sun\Java\Deployment\security\exception.sites.

我该怎么做才能将列表添加到例外规则中，但前提是该规则尚不存在？

我在本地安全策略中配置了以下设置：

• 交互式登录：尝试登录的用户的消息文本
• 交互式登录：尝试登录的用户的消息标题

但是，系统仍然不显示登录文本。

我也试过强制使用Ctrl+ Alt+ Del，上面的设置也配置了，但也没有用。

对于 Windows 8，是否还有其他设置或应该配置的不同区域？

所有受影响的系统都使用 Windows 8.1 Pro，并且当前未加入域。

修改锁定屏幕图像不是一个可接受的选项 - 解决方案必须有效地模拟（或最好启用）上面列出的策略的正常预期效果。

我已经从使用 TLS 的 FTP 切换到 SFTP，现在当我尝试连接时出现一个对话框，说 www.example.com 的未知主机密钥。然后它提供了两个选项拒绝和允许。

这是什么意思？我应该选择允许还是拒绝？

假设我有一个 USB 闪存驱动器，我发现它躺在地上。我想看看它是否有任何信息可以帮助我将它归还给它的主人，但我生活在城市社会。它很容易包含恶意软件并躺在地上等待下一个受害者。

如何安全浏览此 U 盘的内容？

我是一个相当精通计算机的用户，可以双启动 Linux 和 Windows 10，我对家用桌面上针对恶意软件、远程攻击等的安全性感兴趣。至少在理论上，可信平台模块(TPM)能否提供针对任何这些威胁的任何保护？在实践中？

我花了相当多的时间阅读有关 TPM 的内容，但我无法清楚地了解它究竟对我（或大多数人）有何帮助。如果您想要全盘加密，它显然有好处，但是除了全盘加密之外，家庭用户的 TPM 有什么用？我可以找到有关如何使用 TPM 保护我的 SSH 密钥的信息，但我不确定这样做有什么好处。

我想将 PIN 尝试限制为只有一次，这样如果有人输入了一次错误的 PIN，该会话就会被锁定，并且他必须输入正确的密码（这将相对更长且更安全）。当然，当我输入正确的密码时，错误的 PIN 输入计数应该会自动重置。

有没有办法做到这一点？