Estamos ejecutando algunas máquinas virtuales Solaris / Linux en ESXi que contienen datos cifrados muy confidenciales que eventualmente se descifran según sea necesario en la memoria. Todo está bien, excepto los archivos de intercambio de ESXi que podrían almacenar algunos de los datos...
El ssh-keygencomando genera .pubarchivos que describe como "archivos de clave pública", pero tienen un formato totalmente diferente a la mayoría de los "archivos de clave pública" que he visto, que están en formato PEM. Los ssh-keygenarchivos de estilo se ven así: ssh-rsa AAAAB3NzaC1......
Para cumplir con la nueva ley de protección de información personal de Massachusetts, mi empresa debe (entre otras cosas) asegurarse de que cada vez que se envíe información personal por correo electrónico, esté encriptada. ¿Cuál es la forma más fácil de hacer esto? Básicamente, estoy buscando algo...
Además de las copias de seguridad regulares en el sitio (guardadas en una caja fuerte resistente al fuego), también enviamos cintas fuera del sitio una vez al mes, encriptadas con AES. Entonces, si nuestro sitio es vaporizado un día por un rayo de calor alienígena, al menos deberíamos tener una...
Quiero habilitar el cifrado en todas mis cintas de respaldo. Más o menos sé cómo hacer esto técnicamente, pero los elementos de procedimiento y humanos para implementar esto son difíciles. Utilizo unidades HP LTO4 con bacula, que no tiene ninguna función de administración de claves. De hecho, su...
Tengo un sistema de archivos ext4 500GiB encima de LUKS encima de un LVM LV. Quiero cambiar el tamaño del LV a 100GiB. Sé cómo cambiar el tamaño de ext4 encima de un LVM LV, pero ¿cómo trato con el volumen LUKS? mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume --- LV Name...
Ejecuto un pequeño servidor CentOS modesto en mi casa para copias de seguridad misceláneas, etc. Mi amigo en el otro lado de la ciudad también ejecuta un pequeño servidor modesto en su casa para fines similares. Hemos estado jugando con la idea de usar los servidores de cada uno para hacer copias...
¿ZFS en Linux ya es compatible con el cifrado? Si no, ¿está planeado? Encontré toneladas de información para ZFS + LUKS, pero eso no es nada interesante: quiero el cifrado ZFS para poder hacer la replicación mediante el envío de zfs a un servidor de respaldo "no confiable". Es decir, los...
Este es un seguimiento de mi Cifrado absolutamente todo ... pregunta. Importante : No se trata de la configuración IPSec más habitual, en la que desea cifrar el tráfico entre dos LAN. Mi objetivo básico es cifrar todo el tráfico dentro de la LAN de una pequeña empresa. Una solución podría ser...
He configurado mi servidor web para usar SSL (estoy usando WAMP para mi escenario de preparación antes de moverlo a servidores públicos). El propósito del sitio en cuestión ha tenido éxito y puedo usar el sitio desde computadoras remotas usando el protocolo HTTPS. Una preocupación que surgió con...
Estoy tratando de crear un sistema de archivos encriptado que crezca según sea necesario con Linux. Estoy familiarizado con LUKS y cryptsetup. Puedo crear un archivo vacío: fallocate -l 512M /root/image Puedo crear un contenedor LUKS en él: cryptsetup -y luksFormat /root/image Y luego...
Mi conclusión a esto fue conectar las troncales VLAN a través de túneles EoIP y encapsularlas en IPSec asistido por hardware. Dos pares de enrutadores Mikrotik RB1100AHx2 bastante económicos demostraron ser capaces de saturar una conexión de 1 Gbps y agregar menos de 1 ms de latencia. Me...
Tengo un servidor de producción (Ubuntu, que funciona las 24 horas, los 7 días de la semana) con un repositorio git y algunas computadoras cliente, cada una con una copia de trabajo de este repositorio. En las computadoras cliente, el simple uso del cifrado de la carpeta de inicio parece resolver...
Utilizamos Samba en Ubuntu 14.04 LTS como PDC (controlador de dominio primario) con perfiles móviles. Todo funciona bien, excepto si intentamos aplicar el cifrado mediante la configuración: server signing = mandatory smb encrypt = mandatory en la [global]sección de /etc/samba/smb.conf. Después...
He leído varios artículos sobre el cifrado de Office 2007 de Microsoft y, por lo que sé, 2007 es seguro usando todas las opciones predeterminadas debido a que usa AES, y 2000 y 2003 se pueden configurar de forma segura cambiando el algoritmo predeterminado a AES. Me preguntaba si alguien más ha...
Estoy buscando alojar una aplicación web compatible con HIPAA en máquinas virtuales de Azure. Para la base de datos, en este momento me estoy inclinando hacia el uso de una VM con SQL 2014 Standard Edition. Como TDE no está disponible con Standard Edition, solo voy a usar BitLocker para cifrar...
Estoy desarrollando un sistema de intranet local en PHP / MySQL para administrar los datos de nuestros clientes. Parece que la mejor práctica sería cifrar los datos confidenciales en el servidor MySQL a medida que se ingresan. Sin embargo, no tengo claro cuál sería la mejor manera de hacer esto...
Tengo un certificado SSL en formato .p7b que necesito convertir a .pfx. Si intento esto a través de la administración del certificado de Windows, la opción de experto como .pfx está desactivada. Intentando con openssl, he encontrado los siguientes dos comandos para hacer la conversión: openssl...
Recientemente recibí una recomendación para configurar mi contraseña a más de 20 caracteres. El algoritmo utilizado para el cifrado es AES con una clave primaria de 256 bits. ¿Qué tan segura es, digamos, una contraseña de 8 caracteres contra ataques de fuerza bruta para descifrar archivos...
Estoy configurando una nueva cuenta en un cuadro de Linux para el acceso al repositorio de Subversion, y puedo enviar la contraseña al nuevo usuario. Sin embargo, creo que había una utilidad de línea de comandos para que este nuevo usuario encriptara la contraseña que le gusta en un formato que...