Articles of encryption

FreeBSD上的GELI / ELI – 改变密码

我如何在FreeBSD中更改/replaceencryption的eli提供者的密码? 我是否需要重新创build整个提供者并复制数据,还是有更简单快捷的方法? 我查看了man页面(这导致我认为有可能通过geli init做到这一点)并将其search到,但找不到明确的答案。

LAN交换机和terminal设备之间的encryption

有什么标准/协议/产品支持在设备(如工作站)和LAN交换机之间发送的所有数据的encryption? 类似WPA的WLAN。

如何validation物理卷是否encryption? (Ubuntu 10.04瓦特/ LUKS)

我对LUKS很新。 在安装过程中,我尝试设置一个encryption的物理卷,以便下面的所有内容都被encryption。 我select了“用作物理卷进行encryption”,安装完成,我有一个工作环境。 我如何validationPV确实是encryption的? 我从来没有提示提供密码,所以我很可能错过了某个步骤。 在一天结束时,如果可能的话,我想要整盘encryption,所以我不必担心文件系统的哪些部分是encryption的,哪些不是。 如果我错过了一些事情,是否必须重新开始,然后再试一次,还是可以在事后再做(相对容易?)? 我宁愿不使用TrueCrypt等来引入更多的复杂性 环境详细信息:驱动器是MD RAID1。 一个卷组。 一个标准的启动lv。 一个encryption交换lv使用随机密钥(这似乎工作正常)。 预先感谢您的帮助。 这非常符合我的学习经验。

如何设置Samba4启用NTFSencryption?

我正在给sernet.de samba4(rc1)设备一个镜头(在Windows 7中运行在vmware播放器中)。 提供共享是没有问题的,但是客户端仍然不能selectencryption文件。 在最简单的情况下需要更改哪些设置? 除非必要,否则我现在对使用AD没有兴趣。

为什么这些dmsetup命令在那里?

在这个页面上有LUKSencryption的例子。 下面的例子。 为什么在那里的dmsetup命令? 他们在做什么? dd if=/dev/zero of=./volumes/vol_default.vol bs=1M count=1 losetup /dev/loop0 ./volumes/vol_default.vol echo password1234567890ABC | cryptsetup-luks luksFormat /dev/loop0 cryptsetup-luks luksDump /dev/loop0 echo password1234567890ABC | cryptsetup-luks luksOpen /dev/loop0 myMapper dmsetup ls dmsetup table dmsetup status cryptsetup-luks status myMapper losetup /dev/loop1 /dev/mapper/myMapper mkdosfs /dev/loop1 mkdir ./test_mountpoint mount /dev/loop1 ./test_mountpoint cp ./test_files/SHORT_TEXT.txt ./test_mountpoint cp ./test_files/BINARY_ZEROS.dat ./test_mountpoint cp ./test_files/BINARY_ABC_RPTD.dat […]

为什么我在公开密钥login到centos的时候会犯错误的尝试?

我使用亚马逊EC2,我有公钥encryption。 我正在检查/var/log/secure文件,我得到这个 Jul 17 21:14:18 server sshd[26590]: Excess permission or bad ownership on file /var/log/btmp Jul 17 21:14:18 server sshd[26591]: input_userauth_request: invalid user net Jul 17 21:14:18 server sshd[26591]: Received disconnect from 195.189.62.29: 11: Bye Bye Jul 17 21:14:22 server sshd[26592]: Invalid user internet from 195.189.62.29 Jul 17 21:14:22 server sshd[26592]: Excess permission or bad […]

文件内容正在修改通过ftp发送

我使用opensslencryption我的备份,然后将其发送到我存储它们的ftp服务器。 起初,当我试图解密文件,我得到这个错误: openssl rsautl -decrypt -inkey ../key.server.pem -in enc.key.txt -out key.txt RSA operation error 139759177856680:error:0407106B:rsa routines:RSA_padding_check_PKCS1_type_2:block type is not 02:rsa_pk1.c:190: 139759177856680:error:04065072:rsa routines:RSA_EAY_PRIVATE_DECRYPT:padding check failed:rsa_eay.c:616: 我正在按照这个步骤进行encryption 。 我认为问题是encryption,但检查文件的md5sum显示服务器上的文件已经改变了我从FTP服务器下载的文件。 一个例子: 我有一个名为enc.key.txt的文件,其中包含密码来解密备份: $ hexdump enc.key.txt //… //… 0000100 16e3 c2e3 cecd 2afe eb8c 9617 8d58 *0dd0* //… 一旦下载到我的电脑enc.key.txt hexdump相差一个值,在这一行: //… 0000100 16e3 c2e3 cecd 2afe eb8c 9617 8d58 […]

密码更改提醒Ubuntu

我的Linux机器上有一个encryption的硬盘。 当因为60天到期而准备好更改我的密码时,我遇到了一个问题。 我更改了密码,一旦我closures了我的电脑一段时间,并在一个小时左右后,我不能再login,因为encryption。 长话短说我不得不拆开我的encryption硬盘驱动器,并用新的用户login密码进行更新。 我的问题是在密码过期之前用什么命令来警告你,这样你才能在时间到期之前更改你的密码。

无线局域网中的哪一层OSI模型负责encryption?

由于WEP和WPA / WPA2对802.11 MAC帧的有效载荷进行encryption,并且我们知道MAC位于数据链路层(Layer 2)之下,我们是否也可以假定encryption也发生在第2层? 至less在使用HTTPS等协议时,我确信在第6层中会发生encryption。 提前致谢。

encryption的(分区)分区有一些破坏 – 任何机会?

我试图在一个已经encryption的分区上运行Debian安装程序(我试图在控制台中使用cryptsetup)。 我不记得曾经说过“是,摧毁”了数据,但我现在看到的是,encryption变成了PV(LVM)。 我有没有机会恢复原来的? 我不知道PV格式与encryption分区,所以想知道是否可能没有真正的损害,或者如果有办法部分恢复任何东西。