අපගේ සේවාදායකයන් සඳහා ආරක්ෂක විගණකවරයෙක් සති දෙකක් තුළ පහත සඳහන් දේ ඉල්ලා ඇත:
- සියලුම සේවාදායකවල ඇති සියලුම පරිශීලක ගිණුම් සඳහා වත්මන් පරිශීලක නාම සහ සරල පෙළ මුරපද ලැයිස්තුවක්
- පසුගිය මාස හය තුළ සිදු වූ සියලුම මුරපද වෙනස්වීම් ලැයිස්තුවක්, නැවත සරල පා in යෙන්
- පසුගිය මාස හය තුළ "දුරස්ථ උපාංග වලින් සේවාදායකයට එක් කරන සෑම ගොනුවක්ම" ලැයිස්තුවක්
- ඕනෑම SSH යතුරු වල පොදු සහ පෞද්ගලික යතුරු
- සාමාන්‍ය පෙළ මුරපදය අඩංගු පරිශීලකයෙකු ඔවුන්ගේ මුරපදය වෙනස් කරන සෑම අවස්ථාවකම ඔහුට විද්‍යුත් තැපෑලක් යවනු ලැබේ
අපි LDAP සත්‍යාපනය සමඟ Red Hat Linux 5/6 සහ CentOS 5 පෙට්ටි ධාවනය කරන්නෙමු.
මා දන්නා තරමින්, එම ලැයිස්තුවේ ඇති සෑම දෙයක්ම ලබා ගැනීම අපහසු හෝ ඇදහිය නොහැකි තරම් දුෂ්කර ය, නමුත් මම මෙම තොරතුරු ලබා නොදුනහොත් අපගේ ගෙවීම් වේදිකාවට ප්‍රවේශය අහිමිවීම සහ සංක්‍රාන්ති කාල පරිච්ඡේදයක් තුළ ආදායම අහිමි වීමකට අපි මුහුණ දෙමු. නව සේවාවක්. මෙම තොරතුරු විසඳීමට හෝ ව්‍යාජ කිරීමට මට යෝජනා තිබේද?
සියලු සරල පෙළ මුරපද ලබා ගැනීමට මට සිතිය හැකි එකම ක්‍රමය නම්, සෑම කෙනෙකුටම ඔවුන්ගේ මුරපදය නැවත සැකසීමට සහ ඔවුන් එය සකසා ඇති දේ පිළිබඳ සටහනක් තැබීමයි. එය පසුගිය මාස හයේ මුරපද වෙනස් කිරීමේ ගැටලුව විසඳන්නේ නැත, මන්ද මට එවැනි දේවල් නැවත ක්‍රියාකාරීව ලොග් කළ නොහැකි නිසා දුරස්ථ ලිපිගොනු සියල්ලම ලොග් වීම සඳහා එයම වේ.
අප සතුව පරිශීලකයින් හා පරිගණක කිහිපයක් පමණක් ඇති බැවින් සියලුම පොදු සහ පෞද්ගලික SSH යතුරු ලබා ගැනීම (කරදරකාරී වුවද) හැකි ය. මට මෙය කිරීමට පහසු ක්‍රමයක් මග හැරී නැත්නම්?
ඔහු ඉල්ලන දේවල් කළ නොහැකි බව මම ඔහුට බොහෝ වාරයක් පැහැදිලි කර ඇත්තෙමි. මගේ කනස්සල්ලට ප්‍රතිචාර වශයෙන් ඔහු පහත විද්‍යුත් තැපෑලෙන් ප්‍රතිචාර දැක්වීය.
ආරක්ෂක විගණනය පිළිබඳ මට වසර 10 කට වැඩි පළපුරුද්දක් සහ රෙඩ්හැට් ආරක්ෂක ක්‍රම පිළිබඳ පූර්ණ අවබෝධයක් ඇත, එබැවින් කළ හැකි හා කළ නොහැකි දේ පිළිබඳ ඔබේ කරුණු පරීක්ෂා කර බැලීමට මම යෝජනා කරමි. කිසිම සමාගමකට මෙම තොරතුරු තිබිය නොහැකි යැයි ඔබ පවසන නමුත් මෙම තොරතුරු පහසුවෙන් ලබා ගත හැකි විගණන සිය ගණනක් මම සිදු කර ඇත්තෙමි. සියලුම [සාමාන්‍ය ක්‍රෙඩිට් කාඩ් සැකසුම් සැපයුම්කරුවන්] අපගේ නව ආරක්ෂක ප්‍රතිපත්තිවලට අනුකූල වීම අවශ්‍ය වන අතර මෙම ප්‍රතිපත්ති නිවැරදිව ක්‍රියාත්මක කර ඇති බව සහතික කිරීම මෙම විගණනයේ අරමුණයි.
* අපගේ විගණනයට සති දෙකකට පෙර “නව ආරක්ෂක ප්‍රතිපත්ති” හඳුන්වා දුන් අතර ප්‍රතිපත්තිය වෙනස් වීමට පෙර මාස හයක historical තිහාසික ලොග් වීම අවශ්‍ය නොවීය.
කෙටියෙන් කිවහොත්, මට අවශ්‍යයි;
- මුරපද වෙනස් කර මාස හයක් වටිනා "ව්‍යාජ" ක්‍රමයක් සහ එය වලංගු බව පෙනේ
- මාස හයක අභ්‍යන්තර ලිපිගොනු මාරු කිරීම් "ව්‍යාජ" කිරීමට ක්‍රමයක්
- භාවිතා කරන සියලුම SSH පොදු සහ පෞද්ගලික යතුරු එකතු කිරීමට පහසු ක්‍රමයක්
ආරක්ෂක විගණනය අප අසමත් වුවහොත් අපගේ කාඩ්පත් සැකසුම් වේදිකාවට (අපගේ පද්ධතියේ තීරණාත්මක කොටසක්) ප්‍රවේශය අහිමි වන අතර වෙනත් තැනකට යාමට හොඳ සති දෙකක් ගත වේ. මම කොච්චර ඉස්කුරුප්පුද?
යාවත්කාලීන 1 (සෙනසුරාදා 23)
ඔබගේ සියලු ප්‍රතිචාර වලට ස්තූතියි, මෙය සම්මත භාවිතයක් නොවන බව දැන ගැනීමට ලැබීම මට මහත් සහනයක් වේ.
මම දැනට තත්වය පැහැදිලි කරමින් ඔහුට මගේ විද්‍යුත් තැපැල් ප්‍රතිචාරය සැලසුම් කරමි. ඔබගෙන් බොහෝ දෙනෙක් පෙන්වා දුන් පරිදි, අපට සරල පෙළ මුරපද වෙත ප්‍රවේශ වීමට කිසිදු මාර්ගයක් නොතිබිය යුතු බව පැහැදිලිවම පවසන PCI සමඟ අනුකූල විය යුතුය. මම ඊමේල් එක ලිවීමෙන් පසු එය පළ කරමි. අවාසනාවට මම හිතන්නේ නැහැ ඔහු අපිව පරීක්ෂා කරනවා කියලා; මේ දේවල් දැන් සමාගමේ නිල ආරක්ෂක ප්‍රතිපත්තියේ ඇත. කෙසේවෙතත්, මම රෝද චලනය කර ඒවායින් and ත් වී දැනට පේපෑල් වෙත යොමු කර ඇත්තෙමි.
යාවත්කාලීන 2 (සෙනසුරාදා 23)
මෙය මම කෙටුම්පත් කළ විද්‍යුත් තැපෑලද, එකතු කිරීමට / ඉවත් කිරීමට / වෙනස් කිරීමට දේවල් සඳහා යෝජනා තිබේද?
හායි [නම],
අවාසනාවට, ඉල්ලූ සමහර තොරතුරු ඔබට ලබා දීමට අපට ක්‍රමයක් නොමැත, ප්‍රධාන වශයෙන් සරල පෙළ මුරපද, මුරපද ඉතිහාසය, SSH යතුරු සහ දුරස්ථ ගොනු ලොග්. මේ දේවල් තාක්‍ෂණිකව කළ නොහැකි දෙයක් පමණක් නොව, මෙම තොරතුරු සැපයීමට හැකිවීම PCI ප්‍රමිතිවලට පටහැනි වන අතර දත්ත ආරක්ෂණ පනත උල්ලං ach නය කිරීමකි.
PCI අවශ්‍යතා උපුටා දැක්වීමට,8.4 සම්ප්‍රේෂණයේදී සහ ගබඩා කිරීමේදී කියවිය නොහැකි සියලුම මුරපද ශක්තිමත් ගුප්ත ලේඛන භාවිතයෙන් සියලුම පද්ධති සංරචක වෙත යොමු කරන්න.
අපගේ පද්ධතියේ භාවිතා කරන පරිශීලක නාම සහ හැෂ් මුරපද, SSH පොදු යතුරු වල පිටපත් සහ බලයලත් ධාරක ගොනුවේ ලැයිස්තුවක් මට ඔබට ලබා දිය හැකිය (මෙය අපගේ සේවාදායකයන්ට සම්බන්ධ විය හැකි අද්විතීය පරිශීලකයින් ගණන තීරණය කිරීමට ප්‍රමාණවත් තොරතුරු ලබා දෙනු ඇත, සහ සංකේතනය භාවිතා කරන ක්‍රම), අපගේ මුරපද ආරක්ෂක අවශ්‍යතා සහ අපගේ LDAP සේවාදායකය පිළිබඳ තොරතුරු නමුත් මෙම තොරතුරු වෙබ් අඩවියෙන් ඉවත් නොකෙරේ. PCI සහ දත්ත ආරක්ෂණ පනතට අනුකූලව සිටියදී මෙම විගණනය සමත් වීමට අපට දැනට ක්‍රමයක් නොමැති බැවින් ඔබේ විගණන අවශ්‍යතා සමාලෝචනය කරන ලෙස මම තරයේ යෝජනා කරමි.
සුභ පැතුම්,
[මම]
මම සමාගමේ සීටීඕ සහ අපගේ ගිණුම් කළමණාකරු ලෙස කටයුතු කරමි. මෙම තොරතුරු ලබා ගත නොහැකි බව සීටීඕ වෙත තහවුරු කළ හැකිය. ඔහු අපෙන් ඉල්ලා සිටින්නේ කුමක්ද යන්න පැහැදිලි කිරීම සඳහා මම PCI ආරක්ෂක ප්‍රමිති කවුන්සිලය හා සම්බන්ධ වන්නෙමි.
යාවත්කාලීන 3 (26)
මෙන්න අපි හුවමාරු කරගත් ඊමේල් කිහිපයක්;
RE: මගේ පළමු විද්‍යුත් තැපෑල;
පැහැදිලි කර ඇති පරිදි, මෙම තොරතුරු ඕනෑම නිසි පරිපාලකයෙකුට හොඳින් නඩත්තු කළ හැකි පද්ධතියක පහසුවෙන් ලබා ගත හැකිය. මෙම තොරතුරු සැපයීමට ඔබ අපොහොසත් වීමෙන් ඔබේ පද්ධතියේ ආරක්ෂක අඩුපාඩු පිළිබඳව ඔබ දන්නා බවත් ඒවා හෙළි කිරීමට සූදානම් නැති බවත් මා විශ්වාස කරයි. අපගේ ඉල්ලීම් PCI මාර්ගෝපදේශයන්ට අනුකූල වන අතර ඒ දෙකම සපුරාලිය හැකිය. ශක්තිමත් ගුප්ත කේතනය යනු පරිශීලකයා ඒවා ඇතුළත් කරන අතරතුර මුරපද සංකේතනය කළ යුතු නමුත් පසුව ඒවා නැවත ලබා ගත හැකි ආකෘතියකට ගෙන යා යුතුය.
මෙම ඉල්ලීම් සඳහා දත්ත ආරක්ෂණ ගැටළු කිසිවක් මා දකින්නේ නැත, දත්ත ආරක්ෂණ අදාළ වන්නේ පාරිභෝගිකයින්ට පමණක් නොව ව්‍යාපාර සඳහා වන බැවින් මෙම තොරතුරු සමඟ කිසිදු ගැටළුවක් නොවිය යුතුය.
මට, මට බැහැ, පවා ...
"ශක්තිමත් ගුප්ත කේතනය යනු පරිශීලකයා ඒවා ඇතුළත් කරන අතරතුර මුරපද සංකේතනය කළ යුතු නමුත් පසුව ඒවා නැවත ලබා ගත හැකි ආකෘතියකට ගෙන යා යුතුය."
මම එය රාමු කර මගේ බිත්තිය මත තබමි.
මම රාජ්‍ය තාන්ත්‍රිකයෙකු ලෙස වෙහෙසට පත් වූ අතර මට ලැබුණු ප්‍රතිචාරය ඔහුට පෙන්වීමට මෙම නූලට යොමු කළෙමි:
මෙම තොරතුරු සැපයීම PCI මාර්ගෝපදේශ වල අවශ්‍යතා කිහිපයකට සෘජුවම පටහැනි වේ. මා උපුටා ගත් කොටසේ පවා කියනුයේ
storage(අපි තැටියේ දත්ත ගබඩා කරන ස්ථානයට ඇඟවීම). මම සර්වර් ෆෝල්ට්.කොම් (සයිස්-පරිපාලක වෘත්තිකයින් සඳහා මාර්ගගත ප්‍රජාවක්) පිළිබඳ සාකච්ඡාවක් ආරම්භ කළ අතර එය විශාල ප්‍රතිචාරයක් ඇති කර ඇති අතර, මෙම තොරතුරු සියල්ලම සැපයිය නොහැකි යැයි යෝජනා කරයි. ඔබ හරහා කියවීමට නිදහස් වන්නඅපි අපගේ පද්ධතිය හරහා නව වේදිකාවක් වෙත ගමන් කිරීම අවසන් කර ඇති අතර ඊළඟ දවසේදී හෝ ඔබ සමඟ අපගේ ගිණුම අවලංගු කරනු ඇත. නමුත් මෙම ඉල්ලීම් කෙතරම් හාස්‍යජනකද යන්න ඔබ වටහා ගැනීමට මට අවශ්‍යය. තවද PCI මාර්ගෝපදේශ නිවැරදිව ක්‍රියාත්මක කරන කිසිදු සමාගමක් එසේ නොකරනු ඇත. මෙම තොරතුරු සැපයීමට හැකි වනු ඇත. ඔබේ ගනුදෙනුකරුවන් කිසිවෙකුට මෙයට අනුකූල විය නොහැකි බැවින් ඔබගේ ආරක්ෂක අවශ්‍යතා ගැන නැවත සිතා බැලීමට මම තරයේ යෝජනා කරමි.
(මට ඇත්තටම අමතක වුනා මම ඔහුව මාතෘකාවේ මෝඩයෙක් ලෙස හැඳින්වූවා, නමුත් සඳහන් කළ පරිදි අපි දැනටමත් ඔවුන්ගේ වේදිකාවෙන් ඉවත් වී ඇති නිසා සැබෑ අලාභයක් සිදු නොවේ.)
ඔහුගේ ප්‍රතිචාරයේ දී ඔහු ප්‍රකාශ කරන්නේ ඔබ කතා කරන්නේ කුමක් දැයි ඔබ කිසිවෙකු නොදන්නා බවයි:
එම ප්‍රතිචාර සහ ඔබේ මුල් ලිපිය හරහා මම විස්තරාත්මකව කියවා ඇත්තෙමි, ප්‍රතිචාර දැක්වූ සියල්ලන්ටම ඔවුන්ගේ කරුණු නිවැරදිව දැනගත යුතුය. එම වෙබ් අඩවියේ සිටින ඕනෑම කෙනෙකුට වඩා මම මෙම කර්මාන්තයේ නියැලී සිටිමි, පරිශීලක ගිණුම් මුරපද ලැයිස්තුවක් ලබා ගැනීම ඇදහිය නොහැකි තරම් මූලික වේ, එය ඔබේ පද්ධතිය සුරක්ෂිත කරන්නේ කෙසේදැයි ඉගෙන ගන්නා විට ඔබ කරන පළමු දේවලින් එකක් විය යුතු අතර ඕනෑම ආරක්ෂිත ක්‍රියාවක් සඳහා අත්‍යවශ්‍ය වේ සේවාදායකය. ඔබට මෙම සරල දෙයක් කිරීමට අවංකවම හැකියාවක් නොමැති නම්, මෙම තොරතුරු නැවත ලබා ගැනීමට හැකි වීම ඔබේ සේවාදායකයේ PCI ස්ථාපනය කර නොමැති බව මම සිතමි. මෘදුකාංගයේ මූලික අවශ්‍යතාවයකි. ආරක්ෂාව වැනි දෙයක් සමඟ කටයුතු කරන විට, එය ක්‍රියාත්මක වන ආකාරය පිළිබඳ මූලික දැනුමක් ඔබට නොමැති නම්, ඔබ මෙම ප්‍රශ්න පොදු සංසදයකදී අසන්නේ නැත.
මාව හෙළි කිරීමට දරන ඕනෑම උත්සාහයක් හෝ [සමාගමේ නම] අපහාසයක් ලෙස සලකනු ලබන අතර සුදුසු නීතිමය ක්‍රියාමාර්ග ගනු ඇතැයි මම යෝජනා කිරීමට කැමැත්තෙමි
ඔබට ඒවා මඟ හැරුනේ නම් ප්‍රධාන මෝඩ කරුණු:
- ඔහු මෙහි සිටින අන් අයට වඩා දිගු කලක් ආරක්ෂක විගණකවරයෙකි (ඔහු අනුමාන කරයි, නැතහොත් ඔබට පයින් ගසයි)
- යුනික්ස් පද්ධතියක මුරපද ලැයිස්තුවක් ලබා ගැනීමට හැකිවීම 'මූලික' ය
- PCI දැන් මෘදුකාංගයකි
- ආරක්ෂාව පිළිබඳ විශ්වාසයක් නොමැති විට මිනිසුන් සංසද භාවිතා නොකළ යුතුය
- සත්‍ය තොරතුරු (මට විද්‍යුත් තැපැල් සාක්ෂි ඇති) අන්තර්ජාලය හරහා ඉදිරිපත් කිරීම අපහාසයකි
විශිෂ්ටයි.
පීසීඅයි එස්එස්සී ඊට ප්‍රතිචාර දක්වා ඇති අතර ඔහු සහ සමාගම පිළිබඳව පරීක්ෂණ පවත්වයි. අපගේ මෘදුකාංගය දැන් පේපෑල් වෙත මාරු වී ඇති බැවින් එය ආරක්ෂිත බව අපි දනිමු. පළමුවෙන්ම PCI මා වෙත නැවත පැමිණෙන තෙක් මම බලා සිටිමි, නමුත් ඔවුන් අභ්‍යන්තරව මෙම ආරක්ෂක පිළිවෙත් භාවිතා කරනු ඇතැයි මම ටිකක් කනස්සල්ලට පත්ව සිටිමි. එසේ නම්, අපගේ සියලුම කාඩ්පත් සැකසුම් ඒවා හරහා දිවෙන බැවින් එය අපට විශාල සැලකිල්ලක් වනු ඇතැයි මම සිතමි. ඔවුන් මෙය අභ්‍යන්තරව කරන්නේ නම් මම සිතන්නේ කළ යුතු එකම වගකීම අපගේ ගනුදෙනුකරුවන් දැනුවත් කිරීමයි.
PCI කොතරම් නරකදැයි වටහා ගත් විට ඔවුන් සමස්ත සමාගම හා පද්ධතිය පිළිබඳව විමර්ශනය කරනු ඇතැයි මම බලාපොරොත්තු වෙමි, නමුත් මට විශ්වාස නැත.
දැන් අපි ඔවුන්ගේ වේදිකාවෙන් moved ත් වී ඇති අතර, PCI මා වෙත නැවත පැමිණීමට අවම වශයෙන් දින කිහිපයකට පෙර ගතවනු ඇතැයි උපකල්පනය කරමින්, ඔහුව ටිකක් ට්‍රොල් කරන්නේ කෙසේද යන්න පිළිබඳ නව නිපැයුම් යෝජනා තිබේද? =)
මගේ නීතිමය පුද්ගලයාගෙන් මට අවසරයක් ලැබුණු පසු (මේ කිසිවක් ඇත්ත වශයෙන්ම අපහාසයක් යැයි මට සැකයි, නමුත් මට දෙවරක් පරීක්ෂා කිරීමට අවශ්‍ය විය) මම සමාගමේ නම, ඔහුගේ නම සහ විද්‍යුත් ලිපිනය ප්‍රකාශයට පත් කරමි. ඔබට අවශ්‍ය නම් ඔබට ඔහු හා සම්බන්ධ වී පැහැදිලි කළ හැකිය සියලුම LDAP පරිශීලකයින්ගේ මුරපද ලැයිස්තුවක් ලබා ගන්නේ කෙසේද යන්න වැනි ලිනක්ස් ආරක්ෂණයේ මූලික කරුණු ඔබට නොතේරෙන්නේ ඇයි.
සුළු යාවත්කාලීන කිරීම:
මගේ "නීතිමය පුද්ගලයා" යෝජනා කර ඇත්තේ සමාගම හෙළිදරව් කිරීම අවශ්‍යතාවයට වඩා ගැටලු ඇති කළ හැකි බවයි. මට පැවසිය හැකිය, මෙය ප්‍රධාන සැපයුම්කරුවෙකු නොවේ, ඔවුන්ට මෙම සේවාව භාවිතා කරන සේවාදායකයින් 100 ට වඩා අඩුය. වෙබ් අඩවිය ඉතා කුඩා හා කුඩා වීපීඑස් මත ධාවනය වන විට අපි මුලින් ඒවා භාවිතා කිරීමට පටන් ගත් අතර, පීසීඅයි ලබා ගැනීමේ සියලු උත්සාහයන් හරහා යාමට අපට අවශ්‍ය නොවීය (අපි පේපෑල් ස්ටෑන්ඩර්ඩ් වැනි ඔවුන්ගේ පෙරමුණ වෙත හරවා යැවීමට පුරුදුව සිටියෙමු). නමුත් අපි සෘජුවම සැකසුම් කාඩ්පත් වෙත මාරු වූ විට (PCI ලබා ගැනීම සහ සාමාන්‍ය බුද්ධිය ඇතුළුව), devs එකම සමාගමම වෙනත් API එකක් භාවිතා කිරීමට තීරණය කළේය. සමාගම එක්සත් රාජධානියේ බර්මින්හැම්හි පිහිටා ඇති බැවින් මෙහි සිටින ඕනෑම කෙනෙකුට එය බලපානු ඇතැයි මම දැඩි ලෙස සැක කරමි.