一直没有太注意服务器的安全,直到看到 https://v2ex.com/t/103610
参看/var/log/auth.log发现被人登陆过,而且我的keepass文件通过dropbox在服务器也有一份.
参看/var/log/auth.log发现被人登陆过,而且我的keepass文件通过dropbox在服务器也有一份.
Keepass2.x 文件有防暴力破解的机制吗?服务器被人暴力破解了 root 密码,Mypassword.kdbx 文件可能被人拿到了.
yxjxx · Mar 11, 2014 · 6744 viewsThis topic created in 4627 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 11, 2014
重要密码已经修改!感谢大家的支招,就不一一回复了.
发生这样的情况主要是我自己的粗心(root密码太简单短的纯数字密码,而且没有禁用密码登陆,dropbox完全没必要同步重要的kdbx文件到服务器根本用不到,kdbx文件的加密不够强等等吧)造成的.
好在没有什么损失.或许登陆root的人也并没有意识到我的Mypassword.kdbx文件,只是以防万一...
自己还是很菜鸟要多学习啊!!!
希望这个帖子也能给像我一样不注意安全的人以警醒吧,那也算是传递正能量了 :)
发生这样的情况主要是我自己的粗心(root密码太简单短的纯数字密码,而且没有禁用密码登陆,dropbox完全没必要同步重要的kdbx文件到服务器根本用不到,kdbx文件的加密不够强等等吧)造成的.
好在没有什么损失.或许登陆root的人也并没有意识到我的Mypassword.kdbx文件,只是以防万一...
自己还是很菜鸟要多学习啊!!!
希望这个帖子也能给像我一样不注意安全的人以警醒吧,那也算是传递正能量了 :)
 |
1
无论如何，把重要帐号的密码改了再说。
|
1 |
2
keepass本身有密码加密的
 这个地方有加密次数设置，你要是没设……赶紧换密码 |
 |
3
不能防暴力吧。。。 但是没这么快破吧 。。。趁现在赶紧改密码啊
|
 |
5
基本不用担心，无论设不设二楼的参数。
|
|
lsylsy2Mar 11, 2014
8
@yxjxx 简单说，这个参数比如设置成12345，那么你输的密码（比如888）就会被做12345次变换（比如md5这种），这样穷举密码难度会大很多
如果你本身密码很强的话这个不设理论也不会有大问题……不过还是改密码安全 |
 |
9
我想知道你的root密码是什么？
我有好几个ssh蜜罐，每天抓的一堆密码都很没创意…… |
 |
14
最简单好使的：
1.换证书登陆 2.强密码+fail2ban 都可以啊 |
 |
15
唉，既然都在用KeePass了，咋不装个KeeAgent，私匙放在KeePass的附件里面，然后服务器设置成PubkeyAuthentication only，Putty都不用设置，自动应用KeePass的私匙的。
|
 |
16
我是密钥文件+密码登录的 他没拿到密钥文件，来穷举破解试试吧 = =#
|
 |
17
|
 |
akuMar 12, 2014
18
|
Select Language