标签: security

我正在考虑使用一些旧硬件和 Ubuntu 12.04 或 Debian 6 来设置一个适度的 Web 服务器。我知道通过将 LAN 上的机器暴露给外部世界，我很容易受到安全漏洞和攻击。既然如此，而且由于我几乎没有使用 Linux 保护计算机的经验，我想请教一些关于我应该如何保护此 Web 服务器的建议，尤其是因为我的家庭局域网中还有其他计算机包含敏感信息（关于家庭银行账户等）。非常感谢。

在我的 xx.stackexchange 问题之一中，我得到了一个答案，其中用户混淆了其磁盘的 SN（序列号）。最近我在几张照片中也看到了这一点，SN被模糊了。

我只是好奇, 因为我从来没有关注过这个。发布设备的 SN 可能存在哪些潜在风险？

当涉及到 MAC 地址时，我确实看到了一些意义，好吧，这可以用于跟踪。但是磁盘、iPad 的 SN 呢？可能有一个重要的原因不发表，目前我还没有看到。

如果我在谷歌浏览器中保存密码，其他人可以很容易地看到密码

Setting -> Advance Settings -> Manage saved passwords -> Show (in required password field)

并从另一台计算机使用它。这不是造成安全问题吗？我想如果它只显示条目和所有点或密码的东西（而不是实际密码），它会非常安全。

有没有可以这么容易地向任何人显示密码的可接受的想法？

注意：Firefox 也显示了实际密码，我没有在 IE 中检查。

铬合金

假设我想获得 CentOS 的 ISO 映像。如果不是直接从镜像服务器下载 ISO 映像，我只是从同一服务器下载 .torrent 文件，然后使用 BitTorrent 客户端，那么映像是否有可能被故意损坏？

Cert-patrol在包括 gmail 在内的众多网站上警告我，所使用的证书尚未到期。这是我需要担心的事情吗？为什么会出现这种情况？

这是屏幕截图（您可能需要放大才能阅读）：

如果我单击详细信息，它会显示在我看来证书应该有效的内容，因为今天是 2012 年 8 月 17 日，并且它说（新？）证书是在 22 天前颁发的。是不是因为旧的还没过期？为什么 Google 然后使用新的？公司经常这样做吗？

更新：以下是证书： 和

我创建了一个临时证书。
我正在尝试导入此证书。我正在将证书导入本地计算机的人员存储，然后使用 FindPrivateKey 解决方案查找私钥文件。

问题是转到私钥文件后，我无法为 ASP.NET 进程设置安全权限。
我尝试使用 cacls.exe，但它抛出异常 - “它只能在 NTFS 驱动器上使用”。我尝试从 Tools - options - FileType 更改使用简单文件共享，但仍然无法设置权限。以下命令我正在运行：

cacls.exe "C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys533857c8564c40d87fe9c8bcef94827b_e74230a4-859f-4b07-9ece-dd19ba319af7" /E /G "MYPC\ASPNET":R  

并收到以下错误：

The Cacls command can be run only on disk that use the NTFS file system

我的操作系统是 Windows xp，文件系统是 FAT。

我从我不完全信任的人那里借了一台 LCD 显示器，用于我的笔记本电脑。

液晶显示器本身可以用于记录我查看的屏幕或访问的网站或任何其他数据吗？当我返回显示器时，我是否需要担心他可能知道我在做什么？

需要说明的是，电脑是我自己的，只有显示器是借来和电脑一起使用的。只有显示器将被退回。

PS我在一个老大哥类型的国家。