Bolehkah anda menyembunyikan kata laluan proksi daripada pentadbir hos klien?
Pilih skop kelayakan proksi yang sesuai dengan pentadbir yang mengawal hos tempat rahsia itu digunakan.
“Menjauhkan pengguna lain daripada fail ini” dan “menyembunyikan kata laluan daripada orang yang mentadbir pelayan ini” ialah dua keperluan berbeza.
Kebenaran, kelayakan terurus dan diagnostik yang disunting membantu yang pertama. Ia mengurangkan pendedahan tidak sengaja melalui konfigurasi, sandaran, hujah arahan dan longgokan persekitaran.
Untuk yang kedua, tanyakan apa yang dikawal oleh pentadbir itu. Keupayaan Linux dan pengurungan boleh mengehadkan peranan tertentu. Sesiapa yang boleh menggantikan klien proksi, mengubah permulaannya atau memeriksa pelaksanaannya ialah lawan yang berbeza daripada akaun biasa yang membaca fail.
Sesuatu perkhidmatan akhirnya mesti menggunakan kelayakan itu. Menyulitkannya sambil membiarkan laluan nyahsulit yang boleh digunakan di bawah kawalan pentadbir yang sama tidak mencipta sempadan yang hilang.
Berikan mesin tanpa pengawasan kelayakan perkhidmatan dengan skop yang sesuai, dengan pusingan dan pembatalan berasingan. Jika sesuatu operasi mesti kekal di luar jangkauan pentadbir mesin itu, letakkan di belakang sempadan yang ditadbir secara berasingan. Terus lindungi salinan yang disimpan secara setempat; cuma jangan mendakwa kebenarannya menyelesaikan kedua-dua keperluan.