我正在尝试理解 S/MIME 实现，但也许我错了。我被难住了，所以我会尝试解释... 签名邮件的工作方式与我想象的一样。但是，我认为当您发送加密电子邮件时，您正在使用接收者的公钥，而接收者拥有用于解密的私钥。因此，我认为 Outlook 将使用您在“联系人 - 证书”中引入的证书。 但我看到使用 Office 2007 和 Office 365 的密码证书始终是相同的：发送方证书。 我的意思是，我向联系人发送了一封加密邮件，我在 Outlook 上为该联系人配置了证书。但收件人无法打开它，因为它是用我的证书加密的，而不是他的证书（实际上，我可以在他的计算机上...
以前，我使用配置为如下的.txt 文件获取访问权限并传输文件（SSIS 执行进程任务）： option batch on option confirm off open sftp://Username:[email protected]:22 -hostkey="ssh-rsa 2222 00:00:00:00:00:0c:00:ee:e0:00:0d:0e:b0:0a:00:00" option transfer binary Put -nopermissions -resumesupport=Off -nopreservetime E:...
我最近组装完了我的新电脑，并从 Microsoft 实用工具安装了 Windows 10 Pro。 一切顺利，但突然，大约一周后，开始出现错误： 在 Firefox（最新稳定版本 73.0）上，通过 HTTPS 进行的查询失败率约为 90% 在 Steam、Discord、某些游戏启动器等厚客户端上... 服务会随机断开，有时我必须多次启动它才能连接。例如，Discord 或 Spotify 每分钟保持连接/断开 1 或 2 次... 我还注意到 Windows 事件查看器中有很多 ESENT 错误消息：几乎所有这些都引用了图像/数据库版本之间的错误校...
我的 PC 和服务器之间有千兆连接（iperf3 测试显示速度约为 930Mbps），我希望能够尽快传输大文件。服务器上的硬盘通过 USB3 连接，它是 Rock64。使用 ssh（我使用 btrbk 和 ssh）我认为瓶颈可能是 ssh，因为 CPU 使用率高且温度高（约 60C）。我确实禁用了压缩，尽管我认为它默认是禁用的（将其放在 ~/.ssh/config 中）。我最多只能获得 350Mbps 的速度，但波动很大，我认为 Rock64 无法处理那么多数据的密码。过了一会儿，由于某种我不确定的原因，它变得非常慢（不到 1Mbps）。重新启动传输就可以了...
由于 NTFS 等文件系统的工作方式，在 Windows 中“永久”删除的文件不会立即删除- 它们只是标记为已删除来自主文件表（硬盘的索引），因此无法使用正常方式从操作系统内部访问。 这意味着，尽管恢复起来有点困难，但它们仍然存在于驱动器上，直到它们占用的空间被较新的数据覆盖，而这可能永远不会被覆盖，具体取决于硬盘有多少可用空间。这使得任何能够使用专用数据恢复工具的人都可以轻松恢复已删除的数据，例如雷库瓦和回取数据。 在 Windows 上，清除可用空间通常通过（通常膨胀的）第三方图形用户界面，尽管这是可以做到的通过 Linux 中的命令行相对简单。...
我正在寻找命令或方法，通过这些命令或方法，我可以将所有零写入 Windows 操作系统上的 Pen 驱动器上的可用空间。现有文件不应受到影响。 有一个内置命令叫做“cipher”，但它运行 3 次，首先是 0，然后是 1，然后是随机数。所以它违背了我的目的。 可能有使用“dd”的 Linux 解决方案，但我对 Linux 不太熟悉，更喜欢在 Windows 上使用的方法。 有一个名为 CCleaner 的第三方工具，但不太清楚其擦除模式是否会在单次传递中写入全 0 或随机数据。 任何进一步的帮助都非常好。我使用的是 Windows 7 Ultimat...
我目前的状态：偏执。 周一晚上，我邀请一位朋友来家里做客，我们在我的计算机上制定旅行计划。 某个时候出现了一条消息，询问是否备份加密文件。我愚蠢地认为这没什么，并忽略了它。 第二天晚上，我读到新闻……开始感到一阵寒意。很多关于加密文件夹和勒索软件的讨论。这样的事情存在对我来说并不新鲜，毕竟我是从事 IT 工作的。但这条消息与我电脑上那条奇怪的消息出现的时机…… 我昨晚不在家，所以今天我打开电脑，启动到安全模式。我使用密码 /u/n/h 查看电脑上的加密文件 - 在笔记本电脑上尝试此操作，但没有任何结果。在台式机上尝试此操作......实际上有数百个文...
我感到很困惑，我读了很多微软和wiki的技术文档。FEK是为每个文件生成的，并存储在文件头中。 但请参考此博客Windows 7 如何使用 cipher-exe 一个关键的 Windows 7 安全工具 博主说它们存储在安全帐户管理器/凭证管理器中。 Windows 7 到底发生了什么？我在 Google 上搜索并阅读了 Microsoft technet，其中大多数仅基于 Windows 2000-XP 的 EFS。 ...
使用 Windows 7 内置的命令行工具 cipher.exe，可以用来安全地擦除 USB 连接的驱动器吗？ ...
sslscan产生以下输出（为了本问题的目的而被截断）： Supported Server Cipher(s): SSL_connect() returned: 1 Accepted TLSv1.3 256 bits TLS_AES_256_GCM_SHA384 Curve 25519 DHE 253 SSL_connect() returned: 1 Preferred TLSv1.2 256 bits ECDHE-ECDSA-AES256-GCM-SHA384 Curve 25519 DHE 253 SSL_connect()...
非常烦人，但通过取消注释可以解决： vim /etc/ssh/ssh_config Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc ...
我需要取消对我们托管的站点上弱密码服务器的支持。这是一个高度安全的网站，客户数据极其敏感，我们的客户和审计员要求我们放弃对弱密码的支持。 我的挑战是，我不知道如何最好地建议客户做出这一改变。他们不需要放弃对弱密码的支持，因为他们可能需要连接到其他网站，但他们确实需要确保他们可以支持强密码。我们知道，有一小部分客户仍然使用弱密码与我们协商 TLS。 那么密码是否仅在操作系统级别配置？所有 TLS/密码逻辑是否都由操作系统独家管理？或者，自定义应用程序（包括浏览器）是否可以包含自己的 TLS/密码逻辑，以绕过操作系统配置，甚至使用操作系统上甚至未安装的密码？我见...
我正在努力为我的证书实现一项功能。我正在使用 OPENSSL 1.1.1 生成证书。我只想允许 TLSv1.2 和 TLSv1.3。其他协议应该不可能（TLSv1.0 / TLS1.1 / ...）。目标是为多个网站生成证书，并仅授权具有特定密码的 TLSv1.2 和 TLSv1.3。我不想修改我的 Web 服务器配置（我知道很容易限制 Apache 或 NGINX 上的协议，但我想更深入地了解 openssl 体验）。 我有以下命令行： openssl req -new -nodes -x509 -config certrequest.cnf -keyou...
我有一个关于 DTLS 和 Windows 的非常具体的问题，但在 Google 上似乎找不到。我们公司最近决定禁用 TLS 的特定密码套件，只允许使用最安全的密码套件，这是我们的列表： TLS_AES_256_GCM_SHA384 TLS_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_1...