服务器configurationGithub安全注意事项?

将我的服务器configuration到Github上的回购站中,具有世界只读访问权限的安全考虑事项是什么? 我知道不包括/ etc / shadow和其他密码文件。 我想分享一下我的好主意,让别人做出贡献,但是我不想推出cookies的欢迎词。

一般来说,我不会将我的服务器configuration发布到我的组织之外的任何地方 (尽pipe它们在内部是在git中)。

如果你想分享你的想法,你可以做的最好的事情是写一个白皮书或howto相关的configuration文件的消毒片(使用域和地址范围保留的例子总是不错)。 如果您和其他人发现它特别有价值,USENIX / LISA的介绍当然也不会超出可能的范围。

这样做有几个优点:

  • 从一个想要解决特定问题的人的angular度来看,它对我来说占了90%的工作量:我不必挑选整个系统configuration来分清哪些位与我有关,什么我不关心或者与您的环境有特定的关系。
  • 从安全的angular度来看,它可以让你分享你的知识/想法,并获得反馈,同时保护你暴露的环境细节,这可能是有用的潜在入侵者(不是你不能无意中张贴有用的消息在消毒文件,但他们将不会有全貌)。