Ostary Ein Client zum Ausführen von Skripts auf einem Server auf sicherer, authentifizierter Weise
Jetzt downloaden

Ostary Ranking & Zusammenfassung

Ostary Stichworte

Sicher laufen Skripts ausführen. Sichere Laufskripts Ostary

Ostary Beschreibung

Ein Client zum Ausführen von Skripts auf einem Server in sicherer, authentifizierter Weise Tools wie SSH und LSH sind ideal, um einen sicheren Fernzugriff auf Ihr System zu ermöglichen. Sie bieten im Wesentlichen vollständige, flexible Fernbedienung einer Maschine auf effristlicher und authentifizierter Weise. Sie sind jedoch komplexe Softwarestücke; Es gibt keine Möglichkeit, das zu tun, was sie tun, ohne komplex zu sein. Und mit Komplexität kommt Bugs. Werkzeuge wie SSH und LSH, und VPNs wie CiPE, PPTP und mehr hatten alle schwerwiegende Fehler, die einen Angreifer ermöglichen würden, um die vollständige Kontrolle über Ihr System zu erhalten. Wenn Sie solche Programme ständig leiten, haben Sie das Risiko, dass jemand ist Wenn Sie einen Exploit auf Sie verwenden, bevor Sie einen Patch anwenden können. Für einige Zwecke ist dies ein akzeptabler - sogar notwendig - Kompromiss, aber es wäre schön, sie nur dann zu ermöglichen, wenn tatsächlich das Risiko minimiert wird, um das Risiko zu minimieren. Und für andere Zwecke SSH et. al sind überkill. Vielleicht müssen Sie nur einen begrenzten Betriebssatz aus der Ferne initiieren. In diesem Fall benötigen Sie keine Muschelaufforderung, nur ein Weg, um die Skripts von anderswo sicher auszuschalten. Es soll Ihnen ermöglichen, einen festen Satz von Befehlen aus der Ferne auszuführen, ohne alle anderen Zugriff auf dieselben Befehle anzugeben. Ostiy ist so konzipiert, dass er genau das tun soll und nur das, was dafür notwendig ist, und nicht mehr. Das einzige Argument, das dem Befehl angegeben ist, ist die IP-Adresse des Clients und nur, wenn die Authentifizierung erfolgreich ist. Hier sind einige wichtige Merkmale von "Ostiy": · "Erstens, schade nicht." Es sollte nicht möglich sein, das Ostiy-System selbst zu verwenden, um den Host zu beschädigen, auf dem er läuft. Insbesondere ist es bereit, falsche Negative anzunehmen (Zugriff auf legitime Benutzer), um falsche Positive zu verhindern (Zugriff auf ungültige Benutzer ermöglichen). · Soweit möglich, beseitigen Sie die Möglichkeit der Fehlerbehebung, die unerwünschte Operationen verursachen. Pufferüberläufe, Zeitangriffe usw. sollten für einen externen Angreifer unmöglich sein, um auszuführen. Es ist nicht sinnvoll, Sicherheitssoftware zu installieren, wenn Sie weniger sicher machen. · Seien Sie in den Speicher- und CPU-Anforderungen extrem bescheiden. Ich möchte in der Lage sein, Befehle auf meinem Webserver abzufeuern (Laufen auf einem Mac SE / 30, einer 16 MHz 68030-Maschine) von meinem Palm-Piloten (einer 16-MHz 68000-Maschine). Dinge wie SSH dauern bereits 30 Sekunden oder länger, um sich zu starten - ich kann mir nichts zu fantastisch leisten. · Halten Sie die Dinge einfach. Ich bin kein Krypto-Experte; Ich weiß, dass ich nicht in der Lage bin, einen SSH-Ersatz zu ersetzen. Ich muss also die Dinge so völlig einfach halten, dass ich sicher sein kann, dass ich nichts Wichtiges fehlt. Was ist neu in dieser Version: · Uneinheitungsvariable in der Befehlsoption Parsingieren · Fixieren Sie einige Protokollnachricht-Argumentfehler · Korrigieren Sie libwrap autokonf macros

Ostary Zugehörige Software