Parolele puternice vă vor ajuta să vă păstrați în siguranță datele personale. Toate setările firewall-ului nu au niciun efect atunci când setați o parolă ușor de „hack”. Deci, cum să ai o parolă puternică?
Deși tehnologia de securitate a fost acum îmbunătățită cu autentificarea cu mai mulți factori, parolele joacă în continuare un rol extrem de important. Dacă setați o parolă precum 123456, parolă, rockyou, printesa, abc123 ..., vă puneți în top 10 cele mai comune și mai vulnerabile parole.
Cum să setați parola suficient de puternic, încât băieții răi online nu pot decoda? Iată câteva sfaturi care să vă ajute cu o astfel de parolă.
Parolele sunt pe cât posibil prin instrumente de fisurare a parolelor care pot sparge cu ușurință frazele sub 8 caractere într-un timp scurt. Mulți oameni cred că hackerii încearcă pur și simplu să ghicească o parolă de câteva ori, apoi renunță pentru că sistemul le va bloca sau trece la alt cont. Acest concept este complet greșit. Majoritatea hackerilor sparg parolele furând fișierele care le conțin de pe servere vulnerabile și le transferă pe computerele lor, apoi folosesc instrumentul de parole offline pentru a hack fișiere cu un dicționar de parole sau metoda de ghicire a forței brute Parolele „sărace” vor fi găsite într-un bliț.
Drept urmare, parolele mai lungi și mai complexe vor lua aceste instrumente mai mult pentru a găsi potrivirea exactă. Așadar, nu ezitați să adăugați câteva cifre la parola pentru a crește dificultatea.
Dacă parola dvs. este alcătuită doar cu litere mici, reduceți doar numărul de combinații ale fiecărui personaj. Chiar și o parolă destul de lungă generată de o serie de caractere poate fi „fisurată” rapid. Utilizați diverse și conțineți cel puțin 2 în fiecare tip de scris scrisoare pentru a crește dificultatea și timpul "hack" parola.
Instrumentele de fisurare a parolelor folosesc întotdeauna „atac de dicționar” mai întâi. Folosește acest fișier special pentru dicționare de parole pentru a verifica dacă fișierele cu parole furate De exemplu, va încerca „parola1, parola2, PASSWORD1, PASSWORD2” și toate celelalte variante comune. Este mai probabil ca cineva să folosească una dintre aceste simple parole, iar instrumentul să găsească rapid o combinație folosind metoda dicționarului, fără să fie nevoie să comute la brute-force.
Nu folosiți inițialele, ziua de naștere, numele animalelor de companie, numele animalelor de companie sau nimic legat de profilul dvs. de Facebook sau alte surse publice de informații despre dvs.
Una dintre cele mai comune 20 de parole de astăzi este „QWERTY”. Mulți oameni leneși doresc doar să-și rostogolească degetele pe tastatură, în loc să le dea o parolă complicată. Din păcate, acesta este, de asemenea, un instrument folosit frecvent de hacking cu parole. Prin urmare, încercați să evitați să folosiți orice model de tastatură.
Pe scurt, cheia creării parolelor puternice vine cu lungimea, complexitatea și aleatoriu. Dacă urmați aceste principii de bază, un om rău va trebui cu siguranță să muncească din greu pentru a-l rezolva.
Poate că vor renunța și noi toți putem trăi împreună în pace.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.
