के तपाईं क्लाइन्ट होस्टको प्रशासकबाट प्रोक्सी पासवर्ड लुकाउन सक्नुहुन्छ?
जुन होस्टमा रहस्य प्रयोग हुन्छ, त्यसलाई नियन्त्रण गर्ने प्रशासकसँग मिल्ने प्रोक्सी प्रमाणको दायरा छान्नुहोस्।
«अरू प्रयोगकर्तालाई यो फाइलबाट बाहिर राख्नु» र «यो सर्भर प्रशासन गर्ने मानिसहरूबाट पासवर्ड लुकाउनु» दुई फरक आवश्यकता हुन्।
अनुमति, व्यवस्थित प्रमाण र सम्पादित निदानले पहिलोमा मद्दत गर्छ। तिनीहरूले कन्फिगरेसन, ब्याकअप, कमाण्ड आर्गुमेन्ट र वातावरण डम्पमार्फत हुने आकस्मिक खुलासा घटाउँछन्।
दोस्रोका लागि ती प्रशासकले के नियन्त्रण गर्छन् भनेर सोध्नुहोस्। लिनक्स क्षमता र सीमितताले केही भूमिका साँघुरो बनाउन सक्छ। प्रोक्सी क्लाइन्ट बदल्न, त्यसको सुरुवात बदल्न वा त्यसको कार्यान्वयन जाँच्न सक्ने व्यक्ति फाइल पढ्ने साधारण खाताभन्दा फरक प्रतिद्वन्द्वी हो।
सेवाले अन्ततः प्रमाण प्रयोग गर्नैपर्छ। प्रयोगयोग्य डिक्रिप्शन मार्गलाई त्यही प्रशासकको नियन्त्रणमा छाडेर यसलाई इन्क्रिप्ट गर्दा हराएको सीमा सिर्जना हुँदैन।
निगरानी नभएको मेसिनलाई उपयुक्त दायराको सेवा प्रमाण दिनुहोस्, छुट्टै रोटेसन र रद्दसहित। यदि कुनै कार्य त्यो मेसिनका प्रशासकभन्दा बाहिर रहनुपर्छ भने, यसलाई छुट्टै व्यवस्थापित सीमापछाडि राख्नुहोस्। स्थानीय रूपमा भण्डारण गरिएको प्रतिको सुरक्षा जारी राख्नुहोस्; केवल यसको अनुमतिले दुवै आवश्यकता समाधान गर्छ भनी नभन्नुहोस्।