Kas proksiserveri parooli saab kliendi hosti administraatori eest varjata?
Valige proksiserveri volituste ulatus, mis sobib hosti haldavate administraatoritega, kus saladust kasutatakse.
„Hoida teised kasutajad sellest failist eemal“ ja „varjata parooli inimeste eest, kes seda serverit administreerivad“ on kaks erinevat nõuet.
Õigused, hallatavad volitused ja redigeeritud diagnostika aitavad esimese puhul. Need vähendavad juhuslikku avalikustamist konfiguratsiooni, varukoopiate, käsurealt argumentide ja keskkonnatõmmiste kaudu.
Teise puhul küsige, mida need administraatorid kontrollivad. Linuxi võimekused ja piiramine saavad teatud rolle kitsendada. See, kes suudab proksikliendi asendada, selle käivitust muuta või selle täitmist uurida, on teistsugune vastane kui faili lugev tavaline konto.
Teenus peab lõpuks volitusi kasutama. Nende krüpteerimine, jättes kasutatava dekrüpteerimistee sama administraatori kontrolli alla, ei loo puuduvat piiri.
Andke järelevalveta masinale sobiva ulatusega teenusevolitus, eraldi rotatsiooni ja tühistamisega. Kui mõni toiming peab jääma selle masina administraatoritest väljapoole, asetage see eraldi hallatava piiri taha. Jätkake kohaliku salvestatud koopia kaitsmist; lihtsalt ärge väitke, et selle õigused lahendavad mõlemad nõuded.