首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >ransomware能“摧毁”git远程存储库吗?

ransomware能“摧毁”git远程存储库吗?
EN

Security用户
提问于 2016-12-22 10:35:16
回答 2查看 1.1K关注 0票数 4

我将重要文档( resumee、证书等)存储在一个git存储库中,而不是备份,然后将其推送到github之类的东西中。

我使用git而不是备份的原因是:

  • 我的重要文档都在git存储库中,因此定期将内容推送到外部服务器(或github.com)并不困难。
  • 我不太知道如何做适当的备份(这样他们就可以免受赎金的攻击)。

很明显,ransomware可以摧毁我的本地存储库,但它们也能摧毁远程存储库吗?我的意思是,连接是用ssh键完成的,所以ransomsoftware显然可以读取密钥并将某物推送到github。但那样我就可以收回承诺了对吧?

因此,我问题的实质是: ransomware能破坏远程存储库中.git文件夹的内容吗?(因此,我无法还原任何更改)

(注:我不是指利用某些功绩或诸如此类的东西,因为我的问题的答案当然是“是的”)

EN

回答 2

Security用户

回答已采纳

发布于 2016-12-22 10:58:08

是。Ransonware可以在本地“销毁”您的文件。至于服务器,这取决于配置。用git在密钥中使用密码会很有趣。Ransonware可以读取您的文件,但不可能远程发送。

建议:使用带有密码的ssh密钥,不要使用自动身份验证。

票数 4
EN

Security用户

发布于 2016-12-23 08:03:59

除非服务器阻止它,否则您可以使用git push --force来覆盖chasnges。

票数 3
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/146101

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档