Re: [求救] 關於電腦安全與憑證管理

作者: cchiut (greenfarmer) 看板: MAC
標題: Re: [求救] 關於電腦安全與憑證管理
時間: Thu Jun  3 00:42:02 2010


我也幫忙回答一些我知道

: 1. 在mac上有什麼軟體可以匿蹤我的IP位置？我知道好像TOR這個軟體不錯而且免費。

其實也不用，因為你會上網的地點除了家裡就是外面的公共的hotspot
家裡的網路，大部份人的都是動態ip，外面的更不用說了
沒有固定的ip沒有你的hostname，我是駭客都覺得棘手
若真的不放心設定proxy(內建就有)，反正大部份人都是瀏覽網頁服務

: 2. 用鑰匙圈存取程式去檢查我的憑證的時候，發現有幾個系統層的憑證
:    顯示"此根憑證不被信任" 或是 "此憑證是由未知的授權簽署"，我對
:    憑證管理不太熟稔，想請教大家，我該對這些顯示警告的憑證作什麼處置？刪除嗎？

這類的憑證你會使用到的也大部分是網站的憑證，擔心就刪吧
網站要做個有公信機構的認證是要花不少錢的

: 3. 我現在都是用管理者帳號在使用mac，看了一下文件官方說最好設個
:    權限比較低的帳號來用會比較安全。我要怎麼把我原有的檔案與一些
:    資料設定轉移到同一台電腦的新帳號內呢？

其實這也不用，因為你不是root帳號，root不懂沒關係
總而言之，你不會用su或是sudo你就是安全的

: 4. 要怎麼發現不明的資料存取？或是我的螢幕已經被對方監控？
: 謝謝大家的熱心回答。希望大家的電腦都能安安全全的。

坦白說，如果我已經駭進你電腦，我會把一些基本的指令換成我的版本
這樣一來你就算開了ps或是top(這是cli的指令)也看不見多出來的程序
也就是你怎樣都不會知道，除非他/她真的很壞，刪了你的資料
不然我想你一輩子都不會知道

反正現在幾乎都用木馬等比較多，小心別上當就好
對了
你還可以在網路上匿蹤，看一下防火牆的進階選項，這個還有用一點