标签: security

我在几个地方读到过，你不应该关闭 Windows 用户帐户控制 (UAC)，但是互联网上到处都有指南解释了如何做，有些人说我应该没什么可担心的。

我什至不知道为什么 UAC 甚至在那里，当它弹出时它让我很恼火，那么为什么要打开它？

我不是在问风险是否大于收益，反之亦然。我也不是问我个人是否应该打开或关闭它：

问这个问题的其他方式：

• 关闭它有哪些潜在风险？
• 保持开启有什么好处？

我有一个 Powershell 脚本，它将尝试在我的服务器上运行暴力攻击的 IP 地址添加到阻止他们访问它的防火墙规则中。最近它停止工作，并开始抛出此错误：

异常设置“RemoteAddresses”：“数组边界无效。（来自 HRESULT 的异常：0x800706C6）”

可以放入 Windows 防火墙规则范围的 IP 地址数量是否有限制？这是在 Windows Server 2008 R2 上运行的。

我最近进行了一次安全狂欢，使用密码管理器来确保我使用的每项服务都有不同的复杂密码。然而，这个系统有一个漏洞：域登录。如果不先登录操作系统，我就无法启动密码管理器。因为我的域密码被提交到内存中，所以它比我拥有的任何其他密码都简单得多。

由于皮炎，我不想依赖指纹扫描仪。

Windows 7 和 8 支持哪些选项来安全登录域帐户？

我是一个非常精通计算机的人（虽然不是很精通网络），我可能仍然错了，但我认为我的家庭网络可能会以某种方式受到损害。我想知道是否有人可能劫持了我的网络与 Google.com 和其他热门网站的连接。

更新：该问题似乎对所有流行网站都生效。我可以毫无问题地连接到小型（非流行）网站，但我的家庭网络上的任何设备都无法访问 Facebook、Google、Yahoo 和 Bing。

在使用我的家庭网络的所有设备上，我都被显示

http://www.google.com 警告！Internet Explorer 当前已过时。请更新以继续。

当我尝试连接到 google.com 时，或类似（取决于浏览器）。

如果它只是笔记本电脑，我根本不会对此感到惊讶。事实上，这发生在我网络上的所有设备上，这让我感到困惑。

这是我的 iPhone 和平板电脑的屏幕截图，供参考。

• 我的家庭网络会受到损害吗？怎么会这样？连接设备上的病毒是否会侵入路由器并进行更改？

• 这样的事情怎么会以相同的方式在所有设备上的所有平台上发生？我不会想象网络上的每个设备/平台都会感染相同的病毒。

• 我是否应该假设我的网络安全已经完全受到威胁？

更新：尝试连接到 google.com 时，我家庭网络上的所有移动设备和笔记本电脑都遇到相同的警报。

注意： 请记住，这不是问题的解决方案。我会打电话给网络专业人员来处理这个问题。我对起源、来源和方法更感兴趣。我想以一种可能让我在将来防止它发生的方式来理解这个问题。

我只是在研究 Network+ 一书，其中使用块来表示一组位来解释 Frame 的内容。继续前进，它指出第一个“块”是收件人的 MAC 地址。之后的块是发送方的 MAC 地址。

我想知道是否有可能在发送帧之前拦截帧，在发送帧之前将发送者的 MAC 清零（或随机写入一个而不是您的实际 MAC）？

在数以千计的文件夹和子文件夹中，我有名为“test.txt”的文件，它们总是恰好 48 个字节，如下所示：

2
NUL
8
T
2
DLE
0
B
2
NUL
8
H
2
NUL 
0
P

或十六进制：

320D0A200D0A380D0A540D0A320D0A10
0D0A300D0A420D0A320D0A200D0A380D
0A480D0A320D0A200D0A300D0A500D0A

有时，我正在处理的文件夹中的文件会更改，通常每天更改一次。只有数字会发生变化，字母（T、B、H、P）以及 NULL 和 DLE 字符始终保持不变。

我在多台计算机上已经有一段时间了，但我的同事没有。这些文件似乎只出现在作为某些软件项目一部分的文件夹中，但不限于任何特定的编程语言（Python、Java、C#）、IDE（Eclipse、Unity）或版本控制系统（Git、SVN）。

最后，我发现 Google 不可能解决这个问题，因为其他所有编码示例都使用“test.txt”并添加“在每个文件夹中”、“出现”或其他搜索词似乎没有一点帮助:) 我是非常确定我自己从未创建任何服务来不断监视我的文件系统并在各处留下神秘的文本片段。

因此，我对创建这些文件的原因一无所知，并且有点担心这可能是某种恶意软件的迹象。有谁知道是什么在我的电脑上制作这些文件？Windows、病毒扫描程序或任何已知的合法软件是否可以执行此操作？有什么建议可以找出正在修改文件的过程吗？

我使用的是带有自定义Oleg固件的较旧 SOHO 路由器wl500gP（它是 v1，但我认为这并不重要），它允许我使用以下“身份验证方法”之一：

Authentication Method:
- Open System
- Shared Key
- WPA-Personal
- WPA2-Personal
- WPA-Auto-Personal
- WPA-Enterprise
- WPA2-Enterprise
- Radius with 802.1x

下面是我的路由器上可用的更多选项。这些选项的可用性取决于选择的“身份验证方法”。

WPA Encryption:
- TKIP
- AES
- TKIP + AES


WPA Pre-Shared Key:

WEP Encryption:
- WEP 64-bits
- WEP 128-bits

Passphrase:

WEP Key 1 (10 or 26 hex digits):

WEP Key 2 (10 or 26 hex digits):

WEP Key 3 (10 or 26 hex digits):

WEP Key 4 …

在这个发布的问题是建议

您需要始终检查地址栏中的 SSL 连接是否显示为绿色和/或在使用不安全的 wifi 时手动仔细检查证书是否有效。

如何执行“手动双重检查”的建议，如果使用前 4 种浏览器之一，是否有必要？

使用ssh-keygen，我需要生成一个 SSH 私钥文件，其中使用密码短语时使用的加密算法是具有 CBC 模式的 AES-128。

我知道根据他们提到的发行说明，这是 OpenSSH >= 5.4 的默认设置：

密码保护的 SSH 协议 2 私钥现在使用 AES-128 而不是 3DES 进行保护。这适用于新生成的密钥以及重新加密的密钥（例如，通过更改其密码）。

但是，我的要求是在 OpenSSH 5.3p1 中使用此加密算法（我无法更改 OpenSSH 版本）。

如何在不升级到 OpenSSH 5.4 或更高版本的情况下将加密算法更改为 AES-128？

除非插入 USB 设备，否则有什么方法可以防止计算机启动到 Windows？我怀疑这很难/不可能，在这种情况下，除非插入 USB 设备，否则有什么方法可以阻止 Windows 解锁/登录？

例如，如果黑客可以远程访问我的计算机，那么他将无法绕过 Windows 登录屏幕，而我需要签名的 U 盘不在场。它还只是增加了物理级别的保护，比如我已经与其他人共享了我的密码，他们仍然需要我的 USB。