标签: security

我在我的个人计算机上运行 SSH 服务器。日志中有很多人（或机器人？）反复尝试登录我的服务器（这是在我更改默认端口之前），这让我有点害怕。我担心他们的字典攻击或蛮力猜测密码。

但是，如果您输入错误的密码（或错误的用户名），服务器会等待大约 2 秒钟，然后再次要求输入密码。因此攻击者可以每 2 秒尝试一个密码。所以我得出结论，这些攻击并不是那么大的威胁（只要你的密码不包含字典单词。）我说得对吗？

我想将文件从 Windows XP 计算机复制到外部迈拓 USB 驱动器上，而不会留下任何痕迹。我怎样才能做到这一点？是否有我可以使用的软件或iso映像来执行此操作？

简单是关键。选择文件夹/文件，选择目标...复制。

这是一个相当微妙的情况，一位同事正计划离职，但想先安排另一份工作。他们需要从他们的计算机上删除他们的文件来展示他们所做的工作水平。从网络复制文件并不违反公司政策，因此没有问题，尽管通过 Windows 复制它们显然会引起不必要的怀疑。

他们通过组策略启用了审计，并且用户没有本地管理员权限，因此我的问题。

Microsoft Security Essentials (MSE) 是否与 Windows XP 兼容？当我访问下载站点时，它没有提到 Windows XP。

我可以在 Windows XP 上使用它吗？

我的计算机上安装了网络监控软件 - 适用于 Mac 的 LittleSnitch。

现在让我们假设我去亚马逊并输入我的信用卡信息。

如果 LittleSnitch 实际上已损坏（在我的情况下，我无法确定它是否已损坏）并秘密尝试将此数据发送到俄罗斯商业网络，那么自从输入该数据后，他们是否能够对这些数据执行任何操作通过与亚马逊的安全连接？

他们真的需要我机器的安全证书才能正确解释数据吗？

帮助我弄清楚如果我的 LittleSnitch 副本已损坏并且我一直在使用它进行在线安全交易，最坏的情况是什么。

做特殊号码（超越数，有一定的序列的前几个元素等等......）在蛮力破完善等方面取得良好的密码？

编辑：我为什么要问这个？

我的一个朋友正在撰写一份关于他的工作场所的人们应该如何选择密码的一些建议清单。从他告诉我的情况来看，他一开始使用的是“标准”的（你知道，“从一到六个字母和两个数字中选择你的密码......”）并得出结论，大多数人只是忽略这些建议，只是使用诸如“密码”、“出生日期”等密码。

所以他决定发明一个更有趣的建议清单，希望它能激励人们至少思考一下。因此，我们开始考虑将哪些内容列在可能有用的列表中。

我期待着我对这个问题的建议。

总结如下：我想要一个外部硬盘驱动器作为我家的备份。理想情况下，我希望能够将这个硬盘驱动器带到其他地方（大家庭）来分享图片、视频和类似的东西。同时，我也想用它作为工作文件的备份——这些东西需要一定程度的保护（它们是法律文件，需要保密的东西，等等）

我的理想解决方案是对硬盘进行分区并在分区上设置密码保护。那可能吗？

如果没有，还有什么工作？

回顾一下，这是我需要的功能：

• 移动硬盘
• 无需在计算机上安装软件即可在任何 Windows 机器上使用（甚至可以连接到 PS3 或 XBOX）
• 每个人都可以访问部分驱动器
• 另一部分只有我可以访问

我一直将所有密码保存在一个 excel 文件中，并使用 winzip 最高 256 位保护对它们进行加密，但最近我偶然发现了这篇关于 Lifehacker 的文章

所以我想知道切换到keepass是否值得付出努力，或者我目前的保护是否足够好？

至于firefox中的任何密码，我将使用firefox主密码保护。

我所知道的是，大多数病毒使用注册表/启动文件夹将它们添加到启动列表中。其他人可能会使用自动启动 Windows 服务。

剩下的怎么办，如果病毒不在服务或启动列表中，那么它如何启动？

我最近遇到了这个问题，我清除了几乎所有可疑的启动注册表项和服务，但每次启动到 Windows 时病毒仍然在启动。

有任何想法吗？

如果我带着我的笔记本电脑去工作并加入他们的网络，这是否意味着管理员可以以管理员身份访问我的计算机？

这是 Windows 7 笔记本电脑。

我还有一台 mac 笔记本电脑，我可以在虚拟机中运行 Windows，这可能使它更安全吗？假设 VM 客户端无法以某种方式访问​​ VM 父级？

我在使用 Tor 时输入的用户名和密码是否从节点加密？例如，我想使用 facebook，但我不确定在使用 Tor 时我的登录信息是否受到保护。