ساخت رمز عبور قوی
رمز ضعیف سرور، رایجترین راه نفوذ است: رباتها شبانهروز رمزهای ساده را روی SSH امتحان میکنند. این ابزار رمز کاملاً تصادفی میسازد و قدرتش را بر حسب بیت نشان میدهد.
فقط در مرورگر شما اجرا میشود؛ چیزی به سرور فرستاده نمیشود
قدرت: بسیار قویحدود ۱۲۹ بیت
این ابزار چطور کار میکند؟
- طول و نوع نویسهها را انتخاب کنید؛ برای سرور دستکم ۲۰ نویسه توصیه میشود.
- رمز با crypto.getRandomValues مرورگر ساخته میشود که همان تولیدکننده امنِ مورد استفاده در رمزنگاری است.
- هیچ رمزی به سرور فرستاده یا جایی ذخیره نمیشود؛ با بستن صفحه از بین میرود.
- برای SSH، بهتر از هر رمزی ورود با کلید است؛ رمز را برای کاربرهای دیگر و دیتابیس نگه دارید.
پرسشهای پرتکرار
رمز چند بیتی امن است؟
رمزی با بیش از ۸۰ بیت آنتروپی عملاً با حدس زدن شکسته نمیشود و بالای ۱۰۰ بیت برای سرور و دیتابیس عالی است. رمز ۲۰ نویسهای با حروف بزرگ و کوچک، عدد و نماد حدود ۱۳۰ بیت است.
آیا ساختن رمز در سایت امن است؟
در این ابزار بله: رمز با کد همین صفحه و داخل مرورگر شما ساخته میشود و هیچ درخواستی به سرور نمیرود. میتوانید پس از باز شدن صفحه اینترنت را قطع کنید و باز هم کار میکند.
چرا نویسههای شبیه به هم را حذف کنم؟
نویسههایی مثل O و 0 یا l و 1 و I هنگام خواندن یا تایپ دستی اشتباه میشوند. اگر رمز را باید جایی بخوانید و تایپ کنید، حذفشان کمی از قدرت رمز کم میکند ولی خطا را از بین میبرد.
مقالههای مرتبط
- آموزش اتصال به سرور لینوکس با SSH (صفر تا صد)نخستین مهارت لازم بعد از تحویل سرور: اتصال با SSH. از ورود با رمز شروع میکنیم، کلید میسازیم و در پایان خطاهای رایج را رفع میکنیم.
- آموزش امنیت سرور لینوکس: ترتیب درست امنسازی از اولین ورودامنیت سرور با ترتیب درست ساده میشود: اول SSH را با کلید قفل کن، بعد پورتها را ببند، بهروزرسانی را خودکار کن و بکاپ بیرون از سرور داشته باش. این راهنما هر قدم را با دستور و مسیر فایل دقیق توضیح میدهد.
- امنیت سرور چیست؟ از اتاق سرور تا SSH و فایروال، راهنمای عملیامنیت سرور یعنی سخت کردن دسترسی غیرمجاز، جلوگیری از توقف سرویس و محافظت از داده، در لایههای فیزیکی، شبکه، سیستمعامل و اپلیکیشن. این راهنما میگوید هر لایه دست کیست و در ساعت اول بعد از تحویل سرور دقیقاً چه کنی.
ابزارهای دیگر
- تست دسترسی از ایران آیپی یا پورت سرورتان از داخل ایران باز است یا مسدود؟
- آیپی من چیست آیپی عمومی و مشخصات مرورگرتان را ببینید.
- بررسی DNS رکوردهای A، MX، NS، TXT و بقیه را یکجا ببینید.
- بررسی SSL اعتبار، انقضا و زنجیره گواهی HTTPS هر سایت.
- هدر و سرعت سایت زمان پاسخ از ایران، ریدایرکتها و هدرهای امنیتی.
- محاسبهگر سابنت نشانی شبکه، برادکست و تعداد میزبان از روی CIDR.