我怀疑是否应该在登录SSH时使用密钥身份验证，还是只使用fail2ban + ssh (禁用根登录)。
fail2ban安全吗?还是直接在我所有需要连接到ssh的客户端机器上生成键和配置比较好？
浏览 0提问于2010-06-22得票数 12
回答已采纳
3回答
直接为root用户设置SSH密钥以便对服务器进行管理访问是个好主意吗？
还是通过SSH密钥使用另一个用户进行SSH访问比较好，然后是sudo命令？
浏览 0提问于2022-08-26得票数 3
我正在探索amazon管理的服务，它似乎是安全的存储主密钥和数据密钥。我能够使用AWS KMS API / CLI从加密的数据密钥中将数据密钥解密为纯文本。但是我有一个问题，要访问用于解密数据密钥的amazon，我需要传递访问令牌和加密的数据密钥。
那么，我可以在哪里安全地存储amazon访问令牌和加密的</e
浏览 6提问于2020-01-31得票数 0
回答已采纳
1回答
我查看了许多密码管理器，比如守护者、1 password、secrets -我正在跟踪秘密--密码管理器来创建我自己的项目并尝试添加相同的功能，但是我不得不存储用户的数据，比如他/她的秘密、加密的支付秘密我读过守护者的加密模型，但仍然不明白。在哪里存储服务器端加密密钥？在我的数据库中，我有一些用一个密钥对称加密的数据。而不是硬编码到我的
浏览 9提问于2020-12-14得票数 1
回答已采纳
我想将安全数据存储在密钥库中。因此我使用但Android似乎不知道"JCEKS“。System.err(474): java.security.KeyStoreException: KeyStore JCEKS implementation not found
尝试JKS会给出相同的错误在android上用什么算法比较好？
浏览 2提问于2011-04-18得票数 6
回答已采纳
我参与了一个项目，为一些可以被描述为规则引擎的东西建立一个webapp，我们正在使用DDD方法来捕获和建模领域和功能。但是与应用程序相关的数据呢，因为它是web应用程序，所以会有很大一部分涉及安全性/用户管理、日志管理。等等，杂项项目不是域的一部分，但将有需要为它们管理的数据。从DDD范型的最初阅读中，我们对领域模型和通过存储库的持久性有了一个比较好的想法。应用程序特定<
浏览 1提问于2012-06-12得票数 2
1回答
我在某个地方读到，您需要在成员中心为App及其相关的供应配置文件启用Data Protection。但是，我没有读到任何关于在Xcode中为目标的功能启用Data Protection的内容，而且我似乎无论如何都可以访问密钥链.这很奇怪，但我想我也应该在Xcode项目中启用Data Protection苹果的文档中描述的这些Data Protection内容在哪里？是否有什么地方说过我需要为Keychain管理启用它？我找不到..。我找到的示例对<em
浏览 1提问于2015-10-17得票数 1
我在.Net中使用以下页面提供的API所生成的临时密钥无法操作我的bucket。API为NuGet中安装的Tencent Cloud API 3.0 SDK for .NEThttps://console.cloud.tencent.com/api/explorerProduct=ms&Version=2018-04-08&Action=CreateCosSecKeyInstance&SignVer
浏览 493提问于2019-09-16
4回答
在基础设施方面，云提供商(通过云提供SaaS、PaaS或IaaS的组织)如何管理密钥和加密？对于一个可能拥有多个数据中心并与许多不同的动态客户打交道的云提供商，我发现很难看到如何使用基于专用硬件的解决方案来管理和生成客户的密钥。
浏览 0提问于2011-03-11得票数 14
我正在做防火墙备份，并试图找出最好的方法，以确保数据的安全和加密。不确定我是否做得对，但让我知道你是否有关于如何最好地保护桶和它所拥有的数据的建议。
浏览 3提问于2016-10-19得票数 1
回答已采纳
1回答
我们一直在保存生产服务器(它实际上是一个始终处于可用状态的组。)的备份。我的存储帐户是什么？📷电子邮件告诉我备份在哪里。例如：📷编辑：我只是在这里添加了一组步骤，这些步骤引导我进行备份(
浏览 0提问于2017-07-06得票数 5
回答已采纳
2回答
基于用户输入密钥的加密
、、、
上下文：多租户应用程序故事:作为租户的管理员，我想使用我自己的密码或密码来加密敏感数据，这样我，而且只有我，才能完全控制所使用的密钥。验收标准：
一旦租户管理员提供了密码或密码短语，就应该安全地存储它。
浏览 3提问于2012-04-30得票数 3
这可能是因为在云中发生这种情况是很明显的，但我在文档或相关站点的任何地方都找不到明确的答案。他们一直说KMS为您管理密钥，但不是说它在使用CMK时总是执行加密/解密，正如我所期望的那样。例如，这里：
AWS密钥管理服务(AWS KMS)是一种托管服务，它使您很容易创建和控制用于加密数据的加密密钥。您在AWS KMS中创建的客户主键受到硬件安全模块(HSM)的</e
浏览 0提问于2019-09-03得票数 1
我刚刚开始使用密码管理器，我想知道在软件中存储的内容在哪里是最好的做法。理想情况下，我可以存储Windows/Unix用户密码、远程服务器的sudo密码、SSH密钥的密码、电子邮件帐户密码和网上银行密码以及网站的密码，但是在密码管理器中保存这些密码是安全的吗？
浏览 0提问于2013-03-18得票数 3
1回答
这是一个多租户环境(多个公司将使用应用程序的单个实例，具有单个数据库，在相同的硬件和相同的操作系统上运行)。如果我有这个密钥，那么我公司的每个用户在登录后都需要这个密钥来访问文件存储？这实际上是如何工作的呢？密钥是否会与我的用户用户名和密码绑定？
另一种选择是将密钥存储在云平台上
浏览 1提问于2018-08-14得票数 0
2回答
来自MariaDB：非企业级MySQL版本中的MySQL表空间加密特性使用keyring_file插件进行加密密钥管理，而不是作为法规遵从性解决方案。诸如PCI、FIPS等安全标准要求使用密钥
浏览 0提问于2016-06-26得票数 4
1回答
Google确实把SSH密钥管理(SSH Key Management )问题抛在脑后，而AWS则由你来决定。
在gcp中，您的gcp登录凭据也用于SSH访问。gcp代表用户自动创建SSH密钥，并在SSH进入实例时将其上传到实例中。因此，没有手动生成SSH密钥，试图保护他们的安全，并跟踪他们。https://cloud.google.com/compute/docs/instances/connecting-t
浏览 0提问于2018-10-15得票数 0
1回答
如何安全登录用户
、、、
我只想问一下，我是否做得对，还是在朝这个方向走之前停下来比较好。我在我的网站上有一个管理区域，我想使用我的数据库中的一个表来管理登录。当用户正确登录时，我将用户名、会话id和从REMOTE_ADDR服务器变量获得的IP写入sql表。当用户请求一个需要登录的私有页面时，我通过IP和会话ID在我的表过滤中查找用户名，这将返回当前用户的用户，例如我的管理区域中的&quo
浏览 2提问于2014-07-03得票数 1
回答已采纳
1回答
我构建了一个REST-API，它将图像上传到我的蔚蓝存储容器中。我的天蓝色存储容器被保护了一个访问密钥，我在POST方法中使用了这个密钥，如下所示：现在，我想将我的服务部署到蔚蓝云上--但我不知道如何使用POST方法中简单的书面访问密钥来管理</em
浏览 3提问于2019-11-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
