Kan jy ’n proxie-wagwoord vir die administrateur van die kliëntgasheer verberg?
Kies ’n proxie-geldeentheidsbestek wat pas by die administrateurs wat die gasheer beheer waar die geheim gebruik word.
“Hou ander gebruikers uit hierdie lêer” en “verberg die wagwoord vir die mense wat hierdie bediener administreer” is twee verskillende vereistes.
Toestemmings, bestuurde geloofsbriewe en gesensureerde diagnostiek help met die eerste. Hulle verminder toevallige bekendmaking deur konfigurasie, rugsteun, opdragargumente en omgewingsdumps.
Vir die tweede, vra wat daardie administrateurs beheer. Linux-vermoëns en confinement kan spesifieke rolle beperk. Iemand wat die proxie-kliënt kan vervang, sy opstart kan verander of sy uitvoering kan inspekteer, is ’n ander teenstander as ’n gewone rekening wat ’n lêer lees.
’n Diens moet uiteindelik die geloofsbrief gebruik. Om dit te enkripteer terwyl die bruikbare ontsluitingspad onder dieselfde administrateur se beheer gelaat word, skep nie die ontbrekende grens nie.
Gee ’n onbewaakte masjien ’n diensgeloofsbrief met toepaslike omvang, met aparte rotasie en herroeping. As ’n bewerking buite daardie masjien se administrateurs moet bly, plaas dit agter ’n afsonderlik geadministreerde grens. Hou aan om die plaaslike gestoorde kopie te beskerm; moet net nie beweer dat sy toestemmings albei vereistes oplos nie.