ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበትkdpv - ሮይተርስ

ሰርቨር ከተከራዩ ሙሉ ቁጥጥር የለዎትም። ይህ ማለት በማንኛውም ጊዜ ልዩ የሰለጠኑ ሰዎች ወደ አስተናጋጁ መጥተው ማንኛውንም ውሂብዎን እንዲያቀርቡ ሊጠይቁዎት ይችላሉ። እና ጥያቄው በህጉ መሰረት መደበኛ ከሆነ አስተናጋጁ መልሶ ይሰጣቸዋል።

የአንተ የድር አገልጋይ ምዝግብ ማስታወሻዎች ወይም የተጠቃሚ ውሂቦች ወደ ሌላ ሰው እንዲገቡ በእውነት አትፈልግም። ተስማሚ መከላከያ መገንባት የማይቻል ነው. የሃይፐርቫይዘር ባለቤት ከሆነው እና ቨርቹዋል ማሽን ከሚሰጥዎ አስተናጋጅ እራስዎን መጠበቅ ፈጽሞ የማይቻል ነገር ነው። ግን ምናልባት ስጋቶቹን በትንሹ ለመቀነስ ይቻል ይሆናል. የኪራይ መኪናዎችን ማመስጠር በመጀመሪያ እይታ እንደሚመስለው ከንቱ አይደለም። በተመሳሳይ ጊዜ, ከአካላዊ አገልጋዮች የውሂብ ማውጣት ስጋቶችን እንይ.

አስጊ ሞዴል

እንደ ደንቡ, አስተናጋጁ በተቻለ መጠን በህግ የተገልጋዩን ፍላጎት ለመጠበቅ ይሞክራል. ከባለሥልጣናቱ የተላከው ደብዳቤ የመዳረሻ ምዝግብ ማስታወሻዎችን ብቻ የጠየቀ ከሆነ፣ አስተናጋጁ ሁሉንም ምናባዊ ማሽኖችዎን ከመረጃ ቋቶች ጋር አያቀርብም። ቢያንስ መሆን የለበትም። ሁሉንም ውሂብ ከጠየቁ, አስተናጋጁ ቨርቹዋል ዲስኮች በሁሉም ፋይሎች ይገለበጣሉ እና ስለእሱ አታውቁትም.

ሁኔታው ምንም ይሁን ምን፣ ዋናው ግብዎ ጥቃቱን በጣም ከባድ እና ውድ እንዲሆን ማድረግ ነው። ብዙውን ጊዜ ሶስት ዋና የማስፈራሪያ አማራጮች አሉ።

ባለስልጣን

ብዙውን ጊዜ የወረቀት ደብዳቤ በተገቢው ደንብ መሰረት አስፈላጊውን መረጃ ለማቅረብ ወደ አስተናጋጁ ኦፊሴላዊ ቢሮ ይላካል. ሁሉም ነገር በትክክል ከተሰራ, አስተናጋጁ አስፈላጊውን የመዳረሻ ምዝግብ ማስታወሻዎችን እና ሌሎች መረጃዎችን ለኦፊሴላዊ ባለስልጣናት ያቀርባል. ብዙውን ጊዜ አስፈላጊውን ውሂብ እንዲልኩ ብቻ ይጠይቁዎታል።

አልፎ አልፎ፣ በጣም አስፈላጊ ከሆነ፣ የሕግ አስከባሪ ኤጀንሲዎች ተወካዮች በአካል ወደ ዳታ ማዕከሉ ይመጣሉ። ለምሳሌ፣ የእራስዎ ልዩ አገልጋይ ሲኖርዎት እና ከዚያ የሚመጡ መረጃዎች በአካል ብቻ ሊወሰዱ ይችላሉ።

በሁሉም አገሮች የግል ንብረት ማግኘት፣ ፍለጋ ማድረግ እና ሌሎች ተግባራት መረጃው ለወንጀል ምርመራ ጠቃሚ መረጃ ሊይዝ እንደሚችል የሚያሳይ ማስረጃ ያስፈልገዋል። በተጨማሪም በሁሉም ደንቦች መሰረት የሚፈፀም የፍተሻ ማዘዣ ያስፈልጋል. ከአካባቢው ህግ ልዩ ባህሪያት ጋር የተያያዙ ጥቃቅን ነገሮች ሊኖሩ ይችላሉ. ዋናው ነገር መረዳት ያለብዎት ኦፊሴላዊው መንገድ ትክክል ከሆነ የመረጃ ማእከል ተወካዮች ማንም ሰው መግቢያውን እንዲያልፉ አይፈቅድም.

ከዚህም በላይ በአብዛኛዎቹ አገሮች የመሮጫ መሳሪያዎችን በቀላሉ ማውጣት አይችሉም. ለምሳሌ, በሩሲያ ውስጥ, እስከ 2018 መጨረሻ ድረስ, በሩሲያ ፌዴሬሽን የወንጀለኛ መቅጫ ህግ አንቀጽ 183 መሰረት, ክፍል 3.1, በተያዘው ጊዜ የኤሌክትሮኒካዊ ማከማቻ ሚዲያዎችን በቁጥጥር ስር ለማዋል በተሳትፎ መደረጉ ዋስትና ተሰጥቶታል. የልዩ ባለሙያ. የተያዙት የኤሌክትሮኒክስ ማከማቻ ሚዲያዎች ህጋዊ ባለቤት ወይም በነሱ ላይ የተካተቱት መረጃዎች ባለቤት ባቀረቡት ጥያቄ መሰረት በቁጥጥሩ ውስጥ የሚሳተፈው ልዩ ባለሙያ በምስክሮች ፊት ከተያዘው የኤሌክትሮኒክስ ማከማቻ ማህደረ መረጃ ወደ ሌላ የኤሌክትሮኒክስ ማከማቻ ሚዲያ ይገለበጣል።

ከዚያ, በሚያሳዝን ሁኔታ, ይህ ነጥብ ከጽሑፉ ተወግዷል.

ሚስጥራዊ እና መደበኛ ያልሆነ

ይህ ቀድሞውኑ ከ NSA ፣ FBI ፣ MI5 እና ሌሎች የሶስት-ፊደል ድርጅቶች ልዩ የሰለጠኑ ባልደረቦች እንቅስቃሴ ክልል ነው። ብዙውን ጊዜ, የአገሮች ህግ ለእንደዚህ አይነት መዋቅሮች እጅግ በጣም ሰፊ ስልጣን ይሰጣል. በተጨማሪም፣ ከህግ አስከባሪ ኤጀንሲዎች ጋር ያለውን የትብብር እውነታ በቀጥታም ሆነ በተዘዋዋሪ ይፋ ማድረግ ሁልጊዜ ማለት ይቻላል የህግ አውጭ እገዳ አለ። በሩሲያ ውስጥ ተመሳሳይ ተመሳሳይ ነገሮች አሉ ሕጋዊ ደንቦች.

በመረጃዎ ላይ እንደዚህ ያለ ስጋት በሚፈጠርበት ጊዜ እነሱ በእርግጠኝነት ይወሰዳሉ። በተጨማሪም፣ ከቀላል መናድ በተጨማሪ የጓሮ ቤት አጠቃላይ መደበኛ ያልሆነ የጦር መሳሪያ፣ የዜሮ ቀን ተጋላጭነት፣ ከምናባዊ ማሽንዎ ራም መረጃ ማውጣት እና ሌሎች ደስታዎች መጠቀም ይቻላል። በዚህ ሁኔታ አስተናጋጁ በተቻለ መጠን የህግ አስከባሪ ስፔሻሊስቶችን ለመርዳት ይገደዳል.

የማይረባ ሰራተኛ

ሁሉም ሰዎች እኩል ጥሩ አይደሉም። ከዳታ ማእከል አስተዳዳሪዎች አንዱ ተጨማሪ ገንዘብ ለማግኘት እና ውሂብዎን ለመሸጥ ሊወስን ይችላል። ተጨማሪ እድገቶች በእሱ ኃይሎች እና ተደራሽነት ላይ ይወሰናሉ. በጣም የሚያበሳጭ ነገር የቨርቹዋል ኮንሶል መዳረሻ ያለው አስተዳዳሪ በእርስዎ ማሽኖች ላይ ሙሉ ቁጥጥር ያለው መሆኑ ነው። ሁሉንም የ RAM ይዘቶች ጋር ሁልጊዜ ቅጽበታዊ ፎቶ ማንሳት እና ከዚያ ቀስ ብለው ማጥናት ይችላሉ።

ቪዲዎች

ስለዚህ አስተናጋጁ የሰጠህ ምናባዊ ማሽን አለህ። እራስዎን ለመጠበቅ ምስጠራን እንዴት መተግበር ይችላሉ? በእውነቱ, በተግባር ምንም. ከዚህም በላይ የሌላ ሰው አገልጋይ እንኳን አስፈላጊ መሣሪያዎች የገቡበት ቨርቹዋል ማሽን ሊሆን ይችላል።

የርቀት ስርዓቱ ተግባር መረጃን ማከማቸት ብቻ ሳይሆን አንዳንድ ስሌቶችን ለማከናወን ከሆነ ካልታመነ ማሽን ጋር አብሮ ለመስራት ብቸኛው አማራጭ መተግበር ነው ። ሆሞሞርፊክ ምስጠራ. በዚህ ሁኔታ ስርዓቱ በትክክል ምን እንደሚሰራ የመረዳት ችሎታ ሳይኖር ስሌቶችን ያካሂዳል. እንደ አለመታደል ሆኖ እንዲህ ዓይነቱን ምስጠራን ለመተግበር የሚወጣው ወጪ በጣም ከፍተኛ በመሆኑ ተግባራዊ አጠቃቀማቸው በአሁኑ ጊዜ በጣም ጠባብ በሆኑ ሥራዎች ላይ ብቻ የተገደበ ነው።

በተጨማሪም ፣ ቨርቹዋል ማሽኑ እየሰራ እና አንዳንድ እርምጃዎችን በሚያከናውንበት ጊዜ ሁሉም የተመሰጠሩ ጥራዞች ተደራሽ በሆነ ሁኔታ ላይ ናቸው ፣ አለበለዚያ ስርዓተ ክወናው በቀላሉ ከእነሱ ጋር መሥራት አይችልም። ይህ ማለት የቨርቹዋልላይዜሽን ኮንሶል ማግኘት ሲኖርዎት ሁል ጊዜ የሚሰራ ማሽን ቅጽበታዊ ፎቶ ማንሳት እና ሁሉንም ቁልፎች ከ RAM ማውጣት ይችላሉ።

ብዙ ሻጮች የ RAM ሃርድዌር ምስጠራን ለማደራጀት ሞክረዋል ስለዚህም አስተናጋጁ እንኳን ይህን መረጃ እንዳይደርስበት። ለምሳሌ፣ የIntel Software Guard Extensions ቴክኖሎጂ፣ በቨርቹዋል አድራሻ ቦታ ውስጥ ያሉ ቦታዎችን በማደራጀት ከዚህ አካባቢ ውጭ ሆነው ከማንበብ እና ከመፃፍ የተጠበቁ የስርዓተ ክወና ከርነልን ጨምሮ። እንደ አለመታደል ሆኖ በምናባዊ ማሽንዎ ብቻ ስለሚገደቡ እነዚህን ቴክኖሎጂዎች ሙሉ በሙሉ ማመን አይችሉም። በተጨማሪም, ዝግጁ የሆኑ ምሳሌዎች ቀድሞውኑ አሉ የተሳካ ጥቃት ለዚህ ቴክኖሎጂ. አሁንም ቨርቹዋል ማሽኖችን ማመስጠር የሚመስለውን ያህል ትርጉም የለሽ አይደለም።

በVDS ላይ መረጃን እንመሰጥራለን።

ከዚህ በታች የምናደርጋቸው ነገሮች በሙሉ የተሟላ ጥበቃ እንዳይሆኑ ወዲያውኑ ቦታ አስይዝ። ሃይፐርቫይዘሩ አገልግሎቱን ሳያቋርጡ እና ሳያውቁት አስፈላጊዎቹን ቅጂዎች እንዲያደርጉ ይፈቅድልዎታል.

  • በተጠየቀ ጊዜ አስተናጋጁ የምናባዊ ማሽንዎን “ቀዝቃዛ” ምስል ካስተላለፈ እርስዎ በአንጻራዊነት ደህና ነዎት። ይህ በጣም የተለመደው ሁኔታ ነው.
  • አስተናጋጁ የሩጫ ማሽን ሙሉ ቅጽበታዊ ገጽ እይታ ከሰጠ ሁሉም ነገር በጣም መጥፎ ነው። ሁሉም መረጃዎች በስርዓቱ ውስጥ ግልጽ በሆነ መልኩ ይጫናሉ. በተጨማሪም, የግል ቁልፎችን እና ተመሳሳይ መረጃዎችን በመፈለግ ራም ውስጥ መሮጥ ይቻላል.

በነባሪ፣ ስርዓተ ክወናውን ከቫኒላ ምስል ካሰማራህ፣ አስተናጋጁ ስርወ መዳረሻ የለውም። የቨርቹዋል ማሽን አካባቢን በመቁረጥ ሚዲያውን ሁል ጊዜ በማዳኛ ምስል መጫን እና የስር ይለፍ ቃል መቀየር ይችላሉ። ነገር ግን ይህ እንደገና ማስጀመር ያስፈልገዋል, ይህም ትኩረት ይሰጣል. በተጨማሪም፣ ሁሉም የተመሰጠሩ ክፍልፋዮች ይዘጋሉ።

ነገር ግን፣ የቨርቹዋል ማሽን መዘርጋት ከቫኒላ ምስል ሳይሆን አስቀድሞ ከተዘጋጀው ከሆነ፣ አስተናጋጁ በደንበኛው ላይ በድንገተኛ ሁኔታ ውስጥ ለመርዳት ብዙውን ጊዜ ልዩ መለያ ማከል ይችላል። ለምሳሌ የተረሳውን ስርወ የይለፍ ቃል ለመቀየር።

በተሟላ ቅጽበታዊ ገጽ እይታ ውስጥ እንኳን, ሁሉም ነገር በጣም አሳዛኝ አይደለም. ከሌላ ማሽን የርቀት ፋይል ስርዓት ላይ ከሰቀሏቸው አጥቂ የተመሰጠሩ ፋይሎችን አይቀበልም። አዎ ፣ በንድፈ ሀሳብ ፣ የ RAM መጣያውን መምረጥ እና የኢንክሪፕሽን ቁልፎችን ከዚያ ማውጣት ይችላሉ። ነገር ግን በተግባር ይህ በጣም ቀላል አይደለም እና ሂደቱ ከቀላል የፋይል ዝውውሮች በላይ ሊሄድ የማይችል ነው.

መኪና ይዘዙ

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት

ለሙከራ ዓላማችን አንድ ቀላል ማሽን ወደ ውስጥ እንገባለን። አገልጋዮችን ለማዘዝ ክፍል. ብዙ ሀብቶች አያስፈልገንም፣ ስለዚህ ለሜጋኸርትዝ እና ለትራፊክ ወጪ የመክፈል ምርጫን እንወስዳለን። በዙሪያው ለመጫወት በቂ ነው።

ለጠቅላላው ክፍል ክላሲክ ዲኤም-ክሪፕት አልተነሳም። በነባሪ, ዲስኩ በአንድ ክፍል ውስጥ ይሰጣል, ለጠቅላላው ክፍልፋይ ሥር ያለው. የ ext4 ክፍልፍል ስር በተሰቀለው ላይ መቀነስ ከፋይል ሲስተም ይልቅ የተረጋገጠ ጡብ ነው። ሞከርኩ) አታሞ አልረዳም።

የ crypto መያዣ መፍጠር

ስለዚህ፣ ሙሉውን ክፍልፋይ አናመሰጥርም፣ ነገር ግን ፋይል ክሪፕቶ ኮንቴይነሮችን እንጠቀማለን፣ ማለትም ኦዲት የተደረገ እና አስተማማኝ ቬራክሪፕት። ለእኛ ዓላማ ይህ በቂ ነው። በመጀመሪያ, ከኦፊሴላዊው ድህረ ገጽ ላይ ጥቅሉን በ CLI ስሪት አውጥተን እንጭነዋለን. በተመሳሳይ ጊዜ ፊርማውን ማረጋገጥ ይችላሉ.

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

አሁን እንደገና ሲነሳ በእጃችን መጫን እንድንችል መያዣውን በቤታችን ውስጥ አንድ ቦታ እንፈጥራለን። በይነተገናኝ አማራጭ ውስጥ የእቃ መያዣውን መጠን ፣ የይለፍ ቃል እና ምስጠራ ስልተ ቀመሮችን ያዘጋጁ። የአርበኝነት ምስጥር ፌንጣ እና Stribog hash ተግባርን መምረጥ ይችላሉ።

veracrypt -t -c ~/my_super_secret

አሁን nginx ን እንጭን, መያዣውን ይጫኑ እና በሚስጥር መረጃ እንሞላለን.

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

የሚፈለገውን ገጽ ለማግኘት በትንሹ /var/www/html/index.nginx-debian.html እናርመው እና ማረጋገጥ ይችላሉ።

ይገናኙ እና ያረጋግጡ

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት
መያዣው ተጭኗል ፣ ውሂቡ ተደራሽ እና ተልኳል።

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት
እና ዳግም ከተነሳ በኋላ ማሽኑ እዚህ አለ. ውሂቡ ደህንነቱ በተጠበቀ ሁኔታ ~/my_super_secret ውስጥ ተቀምጧል።

በትክክል ከፈለግክ እና ሃርድኮርን የምትፈልግ ከሆነ፣ እንደገና ስትነሳ በssh መገናኘት እና የይለፍ ቃል ማስገባት እንድትችል አጠቃላይ ስርዓተ ክወናውን ማመስጠር ትችላለህ። ይህ በቀላሉ "ቀዝቃዛ ውሂብን" በማንሳት ሁኔታ ውስጥ በቂ ይሆናል. እዚህ dropbear ለመጠቀም መመሪያዎች እና የርቀት ዲስክ ምስጠራ. ምንም እንኳን በ VDS ጉዳይ ላይ አስቸጋሪ እና ብዙ ጊዜ ነው.

እርቃን ብረት

በመረጃ ማእከል ውስጥ የራስዎን አገልጋይ መጫን በጣም ቀላል አይደለም. የሌላ ሰው የተለየ ሁሉም መሳሪያዎች የሚተላለፉበት ምናባዊ ማሽን ሊሆን ይችላል። ነገር ግን ጥበቃን በተመለከተ አንድ አስደሳች ነገር የሚጀምረው ታማኝ አገልጋይዎን በመረጃ ማእከል ውስጥ ለማስቀመጥ እድሉ ሲያገኙ ነው። እዚህ ባህላዊ ዲኤም-ክሪፕት ፣ ቬራክሪፕት ወይም ሌላ ማንኛውንም የመረጡትን ምስጠራ ሙሉ በሙሉ መጠቀም ይችላሉ።

አጠቃላይ ምስጠራ ከተተገበረ ዳግም ከተነሳ በኋላ አገልጋዩ በራሱ ማገገም እንደማይችል መረዳት አለቦት። ከአካባቢው IP-KVM, IPMI ወይም ሌላ ተመሳሳይ በይነገጽ ጋር ያለውን ግንኙነት ማሳደግ አስፈላጊ ይሆናል. ከዚያ በኋላ ዋናውን ቁልፍ እራስዎ እናስገባለን. መርሃግብሩ ከቀጣይነት እና ከስህተት መቻቻል አንፃር በጣም ይመስላል ፣ ግን ውሂቡ በጣም ጠቃሚ ከሆነ ምንም ልዩ አማራጮች የሉም።

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት
Ncipher nShield F3 የሃርድዌር ደህንነት ሞዱል

ለስለስ ያለ አማራጭ ውሂቡ እንደተመሰጠረ እና ቁልፉ በቀጥታ በአገልጋዩ ላይ በልዩ ኤች.ኤስ.ኤም.ኤም (የሃርድዌር ሴኩሪቲ ሞጁል) ውስጥ እንደሚገኝ ያስባል። እንደ ደንቡ, እነዚህ የሃርድዌር ክሪፕቶግራፊን ብቻ ሳይሆን አካላዊ የጠለፋ ሙከራዎችን ለመለየት የሚያስችሉ ዘዴዎችም ያላቸው በጣም ተግባራዊ መሳሪያዎች ናቸው. አንድ ሰው በአገልጋይዎ ዙሪያ በአንግል መፍጫ መቧጠጥ ከጀመረ፣ ራሱን የቻለ ሃይል አቅርቦት ያለው HSM በማህደረ ትውስታው ውስጥ ያከማቸውን ቁልፎች ዳግም ያስጀምራል። አጥቂው የተመሰጠረውን ማይኒዝ ስጋ ያገኛል። በዚህ አጋጣሚ, ዳግም ማስጀመር በራስ-ሰር ሊከሰት ይችላል.

ቁልፎችን ማስወገድ ቴርሚት ቦምብ ወይም ኤሌክትሮማግኔቲክ ማሰርን ከማንቃት የበለጠ ፈጣን እና የበለጠ ሰብአዊ አማራጭ ነው። ለእንደዚህ አይነት መሳሪያዎች በመረጃ ማእከሉ ውስጥ ባለው መደርደሪያ ላይ በጎረቤቶችዎ በጣም ለረጅም ጊዜ ይደበደባሉ. ከዚህም በላይ በአጠቃቀም ሁኔታ TCG ኦፓል 2 በሚዲያ ላይ ምስጠራ በራሱ ምንም ትርፍ አያገኝም። ይህ ሁሉ በስርዓተ ክወናው ላይ በግልፅ ይከሰታል። እውነት ነው, በዚህ አጋጣሚ ሁኔታዊውን ሳምሰንግ ማመን እና ታማኝ AES256 እንዳለው ተስፋ ማድረግ አለብዎት, እና ባናል XOR አይደለም.

በተመሳሳይ ጊዜ, ሁሉም አላስፈላጊ ወደቦች በአካል ጉዳተኛ መሆን አለባቸው ወይም በቀላሉ በግቢው የተሞሉ መሆን እንዳለባቸው መዘንጋት የለብንም. አለበለዚያ አጥቂዎች እንዲፈጽሙ እድል ትሰጣላችሁ የዲኤምኤ ጥቃቶች. ከድጋፉ ጋር ዩኤስቢን ጨምሮ PCI ኤክስፕረስ ወይም ተንደርቦልት የሚለጠፍ ከሆነ እርስዎ ተጋላጭ ነዎት። አንድ አጥቂ በእነዚህ ወደቦች በኩል ጥቃት ለመፈጸም እና በቁልፍ በቀጥታ ወደ ማህደረ ትውስታ መድረስ ይችላል።

በጣም ውስብስብ በሆነ ስሪት ውስጥ አጥቂው ቀዝቃዛ ቡት ጥቃትን ሊፈጽም ይችላል. በተመሳሳይ ጊዜ፣ በቀላሉ ጥሩ የፈሳሽ ናይትሮጅንን ክፍል በአገልጋይዎ ውስጥ ያፈሳል፣ የቀዘቀዙትን የማህደረ ትውስታ ዘንጎች ያስወግዳል እና ከሁሉም ቁልፎች ጋር ከነሱ ይወስዳል። ብዙውን ጊዜ, መደበኛ የማቀዝቀዣ ርጭት እና በ -50 ዲግሪ አካባቢ ያለው የሙቀት መጠን ጥቃትን ለመፈጸም በቂ ነው. የበለጠ ትክክለኛ አማራጭም አለ. ከውጫዊ መሳሪያዎች መጫንን ካላሰናከሉ የአጥቂው ስልተ ቀመር ይበልጥ ቀላል ይሆናል፡

  1. መያዣውን ሳይከፍቱ ማህደረ ትውስታን ያቀዘቅዙ
  2. ሊነሳ የሚችል የዩኤስቢ ፍላሽ አንፃፊዎን ያገናኙ
  3. ከዳግም ማስነሳቱ በመቀዝቀዝ ምክንያት የተረፈውን ውሂብ ከ RAM ለማስወገድ ልዩ መገልገያዎችን ይጠቀሙ።

ተከፋፍለህ ግዛ

እሺ፣ ያለን ቨርቹዋል ማሽኖች ብቻ ነው፣ ግን በሆነ መንገድ የውሂብ መፍሰስ አደጋዎችን መቀነስ እፈልጋለሁ።
በመርህ ደረጃ አርክቴክቸርን ለመከለስ እና የውሂብ ማከማቻ እና ሂደትን በተለያዩ ክልሎች ለማሰራጨት መሞከር ትችላለህ። ለምሳሌ፣ የምስጠራ ቁልፎች ያሉት የፊት ገፅ በቼክ ሪፑብሊክ ውስጥ ካለው አስተናጋጅ ነው፣ እና የተመሰጠረ መረጃ ያለው የጀርባው ክፍል ሩሲያ ውስጥ የሆነ ቦታ ነው። ደረጃውን የጠበቀ የመናድ ሙከራን በተመለከተ፣ የህግ አስከባሪ ኤጀንሲዎች በተለያዩ ስልጣኖች ውስጥ በአንድ ጊዜ ይህንን ተግባር ማከናወን አይችሉም ተብሎ የማይታሰብ ነው። በተጨማሪም፣ ይህ በከፊል ቅጽበተ ፎቶ የማንሳትን ሁኔታ እንድንከላከል ያደርገናል።

ደህና ፣ ወይም ሙሉ በሙሉ ንጹህ አማራጭን ግምት ውስጥ ማስገባት ይችላሉ - ከመጨረሻ እስከ መጨረሻ ምስጠራ። በእርግጥ ይህ ከዝርዝሩ ወሰን በላይ ነው እና በሩቅ ማሽኑ ጎን ላይ ስሌቶችን ማከናወንን አያመለክትም። ነገር ግን ይህ መረጃን በማከማቸት እና በማመሳሰል ረገድ ፍጹም ተቀባይነት ያለው አማራጭ ነው. ለምሳሌ, ይህ በ Nextcloud ውስጥ በጣም ምቹ በሆነ ሁኔታ ይተገበራል. በተመሳሳይ ጊዜ, ማመሳሰል, ስሪት እና ሌሎች የአገልጋይ-ጎን ጥሩ ነገሮች አይጠፉም.

ԸՆԴՀԱՆՈՒՐ ԳԻՆ

ምንም ፍጹም አስተማማኝ ስርዓቶች የሉም. ግቡ ጥቃቱን ከሚችለው ትርፍ የበለጠ ዋጋ ያለው እንዲሆን ማድረግ ብቻ ነው።

ምስጠራን እና የተለየ ማከማቻን ከተለያዩ አስተናጋጆች ጋር በማጣመር በምናባዊ ጣቢያ ላይ ያለውን መረጃ የመድረስ ስጋቶች ላይ የተወሰነ መቀነስ ይቻላል።

የበለጠ ወይም ያነሰ አስተማማኝ አማራጭ የራስዎን የሃርድዌር አገልጋይ መጠቀም ነው።

ግን አስተናጋጁ አሁንም በአንድ ወይም በሌላ መንገድ መታመን አለበት። መላው ኢንዱስትሪ በዚህ ላይ ያርፋል.

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት

ሲሎቪኪ ወደ አስተናጋጅዎ ቢመጣ ምን ማድረግ እንዳለበት

ምንጭ: hab.com

አስተያየት ያክሉ