Proksi parolunu müştəri hostunun administratorundan gizlətmək olarmı?
Sirrin istifadə olunduğu hostu idarə edən administratorlara uyğun proksi etimadnaməsi əhatəsini seçin.
“Digər istifadəçiləri bu fayldan kənarda saxla” və “parolu bu serveri idarə edən şəxslərdən gizlət” fərqli tələblərdir.
İcazələr, idarə olunan etimadnamələr və redaktə edilmiş diaqnostika birincisi üçün kömək edir. Onlar konfiqurasiya, ehtiyat nüsxələr, əmr arqumentləri və mühit çıxarışları vasitəsilə təsadüfi açıqlanmanı azaldır.
İkincisi üçün bu administratorların nəyi idarə etdiyini soruşun. Linux imkanları və məhdudlaşdırma müəyyən rolları məhdudlaşdıra bilər. Proksi müştərisini dəyişdirə, onun başlamasını dəyişə və ya icrasını yoxlaya bilən şəxs faylı oxuyan adi hesabdan fərqli rəqibdir.
Xidmət gec-tez etimadnamədən istifadə etməlidir. İstifadəyə yararlı deşifrə yolunu eyni administratorun nəzarəti altında buraxaraq onu şifrələmək çatışmayan sərhədi yaratmır.
Nəzarətsiz maşına uyğun əhatəli xidmət etimadnaməsi verin, ayrı fırlatma və ləğv ilə. Əgər hansısa əməliyyat həmin maşının administratorlarından kənarda qalmalıdırsa, onu ayrıca idarə olunan sərhədin arxasına qoyun. Yerli saxlanan nüsxəni qorumağa davam edin; sadəcə onun icazələrinin hər iki tələbi həll etdiyini iddia etməyin.