Voitko piilottaa välityspalvelimen salasanan asiakasisännän järjestelmänvalvojalta?
Valitse välityspalvelimen tunnistetietojen laajuus, joka sopii isäntää hallitseville järjestelmänvalvojille, joilla salaisuutta käytetään.
”Pidä muut käyttäjät poissa tästä tiedostosta” ja ”piilota salasana tätä palvelinta hallitsevilta ihmisiltä” ovat kaksi eri vaatimusta.
Käyttöoikeudet, hallitut tunnistetiedot ja peitellyt diagnostiikat auttavat ensimmäisessä. Ne vähentävät tahatonta paljastumista kokoonpanon, varmuuskopioiden, komentoriviargumenttien ja ympäristötulosteiden kautta.
Toisessa kysy, mitä nämä järjestelmänvalvojat hallitsevat. Linuxin kyvykkyydet ja eristäminen voivat rajoittaa tiettyjä rooleja. Se, joka voi vaihtaa välityspalvelinasiakkaan, muuttaa sen käynnistystä tai tarkastella sen suoritusta, on eri vastustaja kuin tavallinen tili, joka lukee tiedostoa.
Palvelun on lopulta käytettävä tunnistetietoa. Sen salaaminen ja käyttökelpoisen purkuväylän jättäminen saman järjestelmänvalvojan hallintaan ei luo puuttuvaa rajaa.
Anna valvomattomalle koneelle asianmukaisesti rajattu palvelutunnistetieto, erillisellä kierrätyksellä ja peruutuksella. Jos toiminnon on pysyttävä kyseisen koneen järjestelmänvalvojien ulkopuolella, sijoita se erikseen hallitun rajan taakse. Jatka paikallisesti tallennetun kopion suojaamista; älä vain väitä, että sen käyttöoikeudet ratkaisevat molemmat vaatimukset.