🥇সিলোভিকি আপনার হোস্টারে এলে কি করবেন

kdpv - রয়টার্স

আপনি যদি একটি সার্ভার ভাড়া নেন, তাহলে এটির উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ নেই। এর মানে হল যে কোনো সময়ে বিশেষভাবে প্রশিক্ষিত ব্যক্তিরা হোস্টারের কাছে আসতে পারেন এবং আপনাকে আপনার যেকোনো ডেটা সরবরাহ করতে বলতে পারেন। আর আইন অনুযায়ী দাবী আনুষ্ঠানিকভাবে হলে হোস্টার তাদের ফেরত দেবে।

আপনি সত্যিই চান না যে আপনার ওয়েব সার্ভার লগ বা ব্যবহারকারীর ডেটা অন্য কারো কাছে ফাঁস হোক। একটি আদর্শ প্রতিরক্ষা গড়ে তোলা অসম্ভব। হাইপারভাইজারের মালিক এবং আপনাকে একটি ভার্চুয়াল মেশিন সরবরাহকারী হোস্টার থেকে নিজেকে রক্ষা করা প্রায় অসম্ভব। তবে সম্ভবত ঝুঁকি কিছুটা কমানো সম্ভব হবে। ভাড়া গাড়ি এনক্রিপ্ট করা ততটা অকেজো নয় যতটা প্রথম নজরে মনে হয়। একই সময়ে, আসুন শারীরিক সার্ভার থেকে ডেটা নিষ্কাশনের হুমকির দিকে তাকাই।

হুমকি মডেল

একটি নিয়ম হিসাবে, হোস্টার আইন দ্বারা যতটা সম্ভব ক্লায়েন্টের স্বার্থ রক্ষা করার চেষ্টা করবে। যদি অফিসিয়াল কর্তৃপক্ষের চিঠি শুধুমাত্র অ্যাক্সেস লগের জন্য অনুরোধ করে, হোস্টার আপনার সমস্ত ভার্চুয়াল মেশিনের ডাম্প ডাটাবেসের সাথে প্রদান করবে না। অন্তত এটা উচিত নয়. যদি তারা সমস্ত ডেটা জিজ্ঞাসা করে, হোস্টার সমস্ত ফাইল সহ ভার্চুয়াল ডিস্কগুলি অনুলিপি করবে এবং আপনি এটি সম্পর্কে জানতে পারবেন না।

পরিস্থিতি নির্বিশেষে, আপনার মূল লক্ষ্য আক্রমণটিকে খুব কঠিন এবং ব্যয়বহুল করা। সাধারণত তিনটি প্রধান হুমকি বিকল্প আছে।

সরকারী

প্রায়শই, প্রাসঙ্গিক প্রবিধান অনুসারে প্রয়োজনীয় ডেটা সরবরাহ করার জন্য একটি প্রয়োজনীয়তা সহ হোস্টারের অফিসিয়াল অফিসে একটি কাগজের চিঠি পাঠানো হয়। সবকিছু সঠিকভাবে সম্পন্ন হলে, হোস্টার অফিসিয়াল কর্তৃপক্ষকে প্রয়োজনীয় অ্যাক্সেস লগ এবং অন্যান্য ডেটা সরবরাহ করে। সাধারণত তারা আপনাকে প্রয়োজনীয় ডেটা পাঠাতে বলে।

মাঝে মাঝে, যদি একেবারে প্রয়োজন হয়, আইন প্রয়োগকারী সংস্থার প্রতিনিধিরা ব্যক্তিগতভাবে ডেটা সেন্টারে আসেন। উদাহরণস্বরূপ, যখন আপনার নিজস্ব ডেডিকেটেড সার্ভার থাকে এবং সেখান থেকে ডেটা শুধুমাত্র শারীরিকভাবে নেওয়া যেতে পারে।

সমস্ত দেশে, ব্যক্তিগত সম্পত্তিতে অ্যাক্সেস অর্জন, অনুসন্ধান পরিচালনা এবং অন্যান্য ক্রিয়াকলাপের জন্য প্রমাণ প্রয়োজন যে ডেটাতে অপরাধের তদন্তের জন্য গুরুত্বপূর্ণ তথ্য থাকতে পারে। উপরন্তু, একটি সার্চ ওয়ারেন্ট সমস্ত প্রবিধান অনুযায়ী কার্যকর করা প্রয়োজন. স্থানীয় আইনের অদ্ভুততার সাথে সম্পর্কিত সূক্ষ্মতা থাকতে পারে। প্রধান জিনিসটি আপনাকে বুঝতে হবে যে অফিসিয়াল পথটি সঠিক হলে, ডেটা সেন্টারের প্রতিনিধিরা কাউকে প্রবেশদ্বার অতিক্রম করতে দেবেন না।

অধিকন্তু, বেশিরভাগ দেশে আপনি কেবল চলমান সরঞ্জামগুলি বের করতে পারবেন না। উদাহরণস্বরূপ, রাশিয়ায়, 2018 সালের শেষ অবধি, রাশিয়ান ফেডারেশনের ফৌজদারি কার্যবিধির ধারা 183, অংশ 3.1 অনুসারে, এটি নিশ্চিত করা হয়েছিল যে একটি জব্দ করার সময়, অংশগ্রহণের সাথে ইলেকট্রনিক স্টোরেজ মিডিয়া জব্দ করা হয়েছিল। একজন বিশেষজ্ঞের। জব্দ করা ইলেকট্রনিক স্টোরেজ মিডিয়ার আইনি মালিক বা তাদের মধ্যে থাকা তথ্যের মালিকের অনুরোধে, জব্দে অংশগ্রহণকারী বিশেষজ্ঞ, সাক্ষীদের উপস্থিতিতে, জব্দ করা ইলেকট্রনিক স্টোরেজ মিডিয়া থেকে অন্যান্য ইলেকট্রনিক স্টোরেজ মিডিয়াতে তথ্য কপি করে।

তারপর, দুর্ভাগ্যবশত, এই বিন্দু নিবন্ধ থেকে মুছে ফেলা হয়েছে.

গোপন এবং অনানুষ্ঠানিক

এটি ইতিমধ্যে এনএসএ, এফবিআই, এমআই 5 এবং অন্যান্য তিন-অক্ষর সংস্থাগুলির বিশেষভাবে প্রশিক্ষিত কমরেডদের কার্যকলাপের অঞ্চল। প্রায়শই, দেশের আইন এই ধরনের কাঠামোর জন্য অত্যন্ত বিস্তৃত ক্ষমতা প্রদান করে। তদুপরি, এই ধরনের আইন প্রয়োগকারী সংস্থাগুলির সাথে সহযোগিতার সত্যতা সম্পর্কে প্রত্যক্ষ বা পরোক্ষ প্রকাশের উপর প্রায় সবসময়ই আইনী নিষেধাজ্ঞা রয়েছে। রাশিয়ায় অনুরূপ আছে আইনি প্রবিধান.

আপনার ডেটার জন্য এই ধরনের হুমকির ক্ষেত্রে, সেগুলি প্রায় অবশ্যই বের করা হবে। তদুপরি, সাধারণ জব্দ ছাড়াও, পিছনের দরজার সম্পূর্ণ অনানুষ্ঠানিক অস্ত্রাগার, শূন্য-দিনের দুর্বলতা, আপনার ভার্চুয়াল মেশিনের RAM থেকে ডেটা নিষ্কাশন এবং অন্যান্য আনন্দ ব্যবহার করা যেতে পারে। এই ক্ষেত্রে, হোস্টার যতটা সম্ভব আইন প্রয়োগকারী বিশেষজ্ঞদের সহায়তা করতে বাধ্য থাকবে।

নীতিহীন কর্মচারী

সব মানুষ সমান ভালো না। ডেটা সেন্টারের একজন প্রশাসক অতিরিক্ত অর্থ উপার্জন এবং আপনার ডেটা বিক্রি করার সিদ্ধান্ত নিতে পারেন। পরবর্তী উন্নয়নগুলি তার ক্ষমতা এবং অ্যাক্সেসের উপর নির্ভর করে। সবচেয়ে বিরক্তিকর বিষয় হল ভার্চুয়ালাইজেশন কনসোলে অ্যাক্সেস সহ একজন প্রশাসকের আপনার মেশিনের উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে। আপনি সবসময় RAM এর সমস্ত বিষয়বস্তু সহ একটি স্ন্যাপশট নিতে পারেন এবং তারপর ধীরে ধীরে এটি অধ্যয়ন করতে পারেন।

VDS

তাই আপনার কাছে একটি ভার্চুয়াল মেশিন আছে যা হোস্টার আপনাকে দিয়েছে। কিভাবে আপনি নিজেকে রক্ষা করতে এনক্রিপশন বাস্তবায়ন করতে পারেন? আসলে, কার্যত কিছুই না। তদুপরি, এমনকি অন্য কারো ডেডিকেটেড সার্ভার একটি ভার্চুয়াল মেশিন হতে পারে যেখানে প্রয়োজনীয় ডিভাইসগুলি ঢোকানো হয়।

যদি রিমোট সিস্টেমের কাজটি কেবল ডেটা সঞ্চয় করা নয়, তবে কিছু গণনা করা হয়, তবে অবিশ্বস্ত মেশিনের সাথে কাজ করার একমাত্র বিকল্পটি বাস্তবায়ন করা হবে। হোমোমরফিক এনক্রিপশন. এই ক্ষেত্রে, সিস্টেমটি ঠিক কী করছে তা বোঝার ক্ষমতা ছাড়াই গণনা চালাবে। দুর্ভাগ্যবশত, এই ধরনের এনক্রিপশন বাস্তবায়নের জন্য ওভারহেড খরচ এত বেশি যে তাদের ব্যবহারিক ব্যবহার বর্তমানে খুব সংকীর্ণ কাজের মধ্যে সীমাবদ্ধ।

এছাড়াও, এই মুহুর্তে যখন ভার্চুয়াল মেশিন চলছে এবং কিছু ক্রিয়া সম্পাদন করছে, সমস্ত এনক্রিপ্ট করা ভলিউমগুলি একটি অ্যাক্সেসযোগ্য অবস্থায় রয়েছে, অন্যথায় ওএস কেবল তাদের সাথে কাজ করতে সক্ষম হবে না। এর মানে হল ভার্চুয়ালাইজেশন কনসোলে অ্যাক্সেস থাকা, আপনি সর্বদা একটি চলমান মেশিনের একটি স্ন্যাপশট নিতে পারেন এবং RAM থেকে সমস্ত কী বের করতে পারেন।

অনেক বিক্রেতারা RAM এর হার্ডওয়্যার এনক্রিপশন সংগঠিত করার চেষ্টা করেছেন যাতে এমনকি হোস্টারেরও এই ডেটাতে অ্যাক্সেস না থাকে। উদাহরণস্বরূপ, ইন্টেল সফ্টওয়্যার গার্ড এক্সটেনশন প্রযুক্তি, যা ভার্চুয়াল অ্যাড্রেস স্পেসের অঞ্চলগুলিকে সংগঠিত করে যেগুলি অপারেটিং সিস্টেম কার্নেল সহ অন্যান্য প্রক্রিয়া দ্বারা এই এলাকার বাইরে থেকে পড়া এবং লেখা থেকে সুরক্ষিত। দুর্ভাগ্যবশত, আপনি এই প্রযুক্তিগুলিকে সম্পূর্ণরূপে বিশ্বাস করতে সক্ষম হবেন না, যেহেতু আপনি আপনার ভার্চুয়াল মেশিনে সীমাবদ্ধ থাকবেন। উপরন্তু, প্রস্তুত-তৈরি উদাহরণ ইতিমধ্যে বিদ্যমান সফল আক্রমণ এই প্রযুক্তির জন্য। তবুও, ভার্চুয়াল মেশিনগুলিকে এনক্রিপ্ট করা ততটা অর্থহীন নয় যতটা মনে হতে পারে।

আমরা ভিডিএস-এ ডেটা এনক্রিপ্ট করি

আমাকে এখনই একটি সংরক্ষণ করতে দিন যে আমরা নীচে যা করি তা সম্পূর্ণ সুরক্ষার পরিমাণ নয়। হাইপারভাইজার আপনাকে পরিষেবা বন্ধ না করে এবং আপনার খেয়াল না করে প্রয়োজনীয় অনুলিপি তৈরি করার অনুমতি দেবে।

যদি, অনুরোধের ভিত্তিতে, হোস্টার আপনার ভার্চুয়াল মেশিনের একটি "ঠান্ডা" চিত্র স্থানান্তর করে, তাহলে আপনি তুলনামূলকভাবে নিরাপদ। এটি সবচেয়ে সাধারণ দৃশ্যকল্প।
হোস্টার যদি আপনাকে একটি চলমান মেশিনের একটি সম্পূর্ণ স্ন্যাপশট দেয়, তাহলে সবকিছুই বেশ খারাপ। সমস্ত ডেটা পরিষ্কার আকারে সিস্টেমে মাউন্ট করা হবে। এছাড়াও, প্রাইভেট কী এবং অনুরূপ ডেটা অনুসন্ধানে RAM এর মাধ্যমে র‍্যাম করা সম্ভব হবে।

ডিফল্টরূপে, আপনি যদি ভ্যানিলা ইমেজ থেকে OS স্থাপন করেন, হোস্টারের রুট অ্যাক্সেস থাকে না। আপনি সবসময় রেসকিউ ইমেজ সহ মিডিয়া মাউন্ট করতে পারেন এবং ভার্চুয়াল মেশিন এনভায়রনমেন্ট ক্রুট করে রুট পাসওয়ার্ড পরিবর্তন করতে পারেন। কিন্তু এটি একটি রিবুট প্রয়োজন হবে, যা লক্ষ্য করা হবে। এছাড়াও, সমস্ত মাউন্ট করা এনক্রিপ্ট করা পার্টিশন বন্ধ হয়ে যাবে।

যাইহোক, যদি একটি ভার্চুয়াল মেশিনের স্থাপনা ভ্যানিলা ইমেজ থেকে না আসে, তবে একটি পূর্ব-প্রস্তুত থেকে আসে, তাহলে হোস্টার প্রায়ই ক্লায়েন্টের জরুরি পরিস্থিতিতে সহায়তা করার জন্য একটি বিশেষ সুবিধাপ্রাপ্ত অ্যাকাউন্ট যোগ করতে পারে। উদাহরণস্বরূপ, একটি ভুলে যাওয়া রুট পাসওয়ার্ড পরিবর্তন করতে।

এমনকি একটি সম্পূর্ণ স্ন্যাপশটের ক্ষেত্রে, সবকিছু এত দুঃখজনক নয়। আপনি যদি অন্য মেশিনের রিমোট ফাইল সিস্টেম থেকে মাউন্ট করেন তবে আক্রমণকারী এনক্রিপ্ট করা ফাইলগুলি পাবে না। হ্যাঁ, তাত্ত্বিকভাবে, আপনি RAM ডাম্প বাছাই করতে পারেন এবং সেখান থেকে এনক্রিপশন কীগুলি বের করতে পারেন। কিন্তু বাস্তবে এটি খুব তুচ্ছ নয় এবং এটি খুব অসম্ভাব্য যে প্রক্রিয়াটি সাধারণ ফাইল স্থানান্তরের বাইরে যাবে।

একটি গাড়ি অর্ডার করুন

আমাদের পরীক্ষার উদ্দেশ্যে, আমরা একটি সাধারণ মেশিন নিই সার্ভার অর্ডার করার জন্য বিভাগ. আমাদের অনেক সম্পদের প্রয়োজন নেই, তাই আমরা আসলে ব্যয় করা মেগাহার্টজ এবং ট্রাফিকের জন্য অর্থ প্রদানের বিকল্পটি গ্রহণ করব। সঙ্গে খেলার জন্য শুধু যথেষ্ট.

সম্পূর্ণ পার্টিশনের জন্য ক্লাসিক dm-ক্রিপ্ট চালু হয়নি। ডিফল্টরূপে, পুরো পার্টিশনের জন্য রুট সহ ডিস্কটি এক টুকরোতে দেওয়া হয়। রুট-মাউন্ট করা একটি ext4 পার্টিশন সঙ্কুচিত করা একটি ফাইল সিস্টেমের পরিবর্তে কার্যত একটি গ্যারান্টিযুক্ত ইট। আমি চেষ্টা করেছি) দফটি সাহায্য করেনি।

একটি ক্রিপ্টো কন্টেইনার তৈরি করা হচ্ছে

অতএব, আমরা সম্পূর্ণ পার্টিশন এনক্রিপ্ট করব না, কিন্তু ফাইল ক্রিপ্টো কন্টেইনার ব্যবহার করব, যথা অডিটেড এবং নির্ভরযোগ্য VeraCrypt। আমাদের উদ্দেশ্যে এটি যথেষ্ট। প্রথমত, আমরা অফিসিয়াল ওয়েবসাইট থেকে CLI সংস্করণ সহ প্যাকেজটি বের করি এবং ইনস্টল করি। আপনি একই সময়ে স্বাক্ষর পরীক্ষা করতে পারেন।

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

এখন আমরা আমাদের বাড়ির কোথাও কন্টেইনারটি নিজেই তৈরি করব যাতে রিবুট করার সময় আমরা এটিকে ম্যানুয়ালি মাউন্ট করতে পারি। ইন্টারেক্টিভ বিকল্পে, ধারক আকার, পাসওয়ার্ড এবং এনক্রিপশন অ্যালগরিদম সেট করুন। আপনি দেশপ্রেমিক সাইফার গ্র্যাশপার এবং স্ট্রিবগ হ্যাশ ফাংশন বেছে নিতে পারেন।

veracrypt -t -c ~/my_super_secret

এখন nginx ইনস্টল করা যাক, ধারকটি মাউন্ট করুন এবং গোপন তথ্য দিয়ে এটি পূরণ করুন।

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

কাঙ্খিত পৃষ্ঠাটি পেতে আসুন /var/www/html/index.nginx-debian.html কিছুটা সংশোধন করি এবং আপনি এটি পরীক্ষা করতে পারেন।

সংযোগ এবং চেক

ধারকটি মাউন্ট করা হয়, ডেটা অ্যাক্সেসযোগ্য এবং পাঠানো হয়।

এবং এখানে মেশিনটি রিবুট করার পরে। ডেটা নিরাপদে ~/my_super_secret এ সংরক্ষণ করা হয়।

আপনার যদি সত্যিই এটির প্রয়োজন হয় এবং এটি হার্ডকোর চান, তাহলে আপনি সম্পূর্ণ OS এনক্রিপ্ট করতে পারেন যাতে আপনি রিবুট করার সময় এটিকে ssh এর মাধ্যমে সংযোগ করতে এবং একটি পাসওয়ার্ড প্রবেশ করতে হয়। এটি কেবল "কোল্ড ডেটা" প্রত্যাহার করার ক্ষেত্রেও যথেষ্ট হবে। এখানে ড্রপবিয়ার ব্যবহারের জন্য নির্দেশাবলী এবং দূরবর্তী ডিস্ক এনক্রিপশন। যদিও ভিডিএসের ক্ষেত্রে এটি কঠিন এবং অপ্রয়োজনীয়।

খোলা ধাতু

ডেটা সেন্টারে আপনার নিজের সার্ভার ইনস্টল করা এত সহজ নয়। অন্য কারো ডেডিকেটেড একটি ভার্চুয়াল মেশিন হতে পারে যার মধ্যে সমস্ত ডিভাইস স্থানান্তরিত হয়। কিন্তু সুরক্ষার ক্ষেত্রে আকর্ষণীয় কিছু শুরু হয় যখন আপনি আপনার বিশ্বস্ত শারীরিক সার্ভারকে ডেটা সেন্টারে রাখার সুযোগ পান। এখানে আপনি ইতিমধ্যেই সম্পূর্ণরূপে ঐতিহ্যগত dm-crypt, VeraCrypt বা আপনার পছন্দের অন্য কোনো এনক্রিপশন ব্যবহার করতে পারেন।

আপনাকে বুঝতে হবে যে সম্পূর্ণ এনক্রিপশন প্রয়োগ করা হলে, সার্ভারটি পুনরায় বুট করার পরে নিজে থেকে পুনরুদ্ধার করতে সক্ষম হবে না। স্থানীয় IP-KVM, IPMI বা অন্যান্য অনুরূপ ইন্টারফেসের সাথে সংযোগ বাড়াতে হবে। এর পরে আমরা ম্যানুয়ালি মাস্টার কী প্রবেশ করি। ধারাবাহিকতা এবং দোষ সহনশীলতার পরিপ্রেক্ষিতে স্কিমটি দেখতে তাই-ই দেখায়, তবে ডেটা এত মূল্যবান হলে কোনও বিশেষ বিকল্প নেই।

NCipher nShield F3 হার্ডওয়্যার নিরাপত্তা মডিউল

একটি নরম বিকল্প অনুমান করে যে ডেটা এনক্রিপ্ট করা হয়েছে এবং কীটি সরাসরি সার্ভারে একটি বিশেষ HSM (হার্ডওয়্যার নিরাপত্তা মডিউল) এ অবস্থিত। একটি নিয়ম হিসাবে, এইগুলি খুব কার্যকরী ডিভাইস যা শুধুমাত্র হার্ডওয়্যার ক্রিপ্টোগ্রাফি প্রদান করে না, তবে শারীরিক হ্যাকিং প্রচেষ্টা সনাক্ত করার জন্য ব্যবস্থাও রয়েছে। যদি কেউ অ্যাঙ্গেল গ্রাইন্ডার দিয়ে আপনার সার্ভারের চারপাশে খোঁচা দিতে শুরু করে, তবে একটি স্বাধীন পাওয়ার সাপ্লাই সহ HSM তার মেমরিতে সঞ্চিত কীগুলি পুনরায় সেট করবে। আক্রমণকারী এনক্রিপ্ট করা কিমা পাবে। এই ক্ষেত্রে, রিবুট স্বয়ংক্রিয়ভাবে ঘটতে পারে।

থার্মাইট বোমা বা ইলেক্ট্রোম্যাগনেটিক অ্যারেস্টার সক্রিয় করার চেয়ে কীগুলি সরানো একটি অনেক দ্রুত এবং আরও মানবিক বিকল্প। এই জাতীয় ডিভাইসগুলির জন্য, আপনাকে ডেটা সেন্টারের র্যাকে আপনার প্রতিবেশীরা খুব দীর্ঘ সময়ের জন্য মারধর করবে। তাছাড়া ব্যবহারের ক্ষেত্রে টিসিজি ওপাল 2 মিডিয়া নিজেই এনক্রিপশন, আপনি কার্যত কোন ওভারহেড অভিজ্ঞতা. এই সমস্ত ওএসে স্বচ্ছভাবে ঘটে। সত্য, এই ক্ষেত্রে আপনাকে শর্তযুক্ত স্যামসাংকে বিশ্বাস করতে হবে এবং আশা করতে হবে যে এটিতে সৎ AES256 আছে, এবং সাধারণ XOR নয়।

একই সময়ে, আমাদের অবশ্যই ভুলে যাওয়া উচিত নয় যে সমস্ত অপ্রয়োজনীয় পোর্ট অবশ্যই শারীরিকভাবে অক্ষম বা কেবল যৌগ দিয়ে পূর্ণ হতে হবে। অন্যথায়, আপনি আক্রমণকারীদের চালানোর সুযোগ দেন DMA আক্রমণ. আপনার যদি PCI এক্সপ্রেস বা থান্ডারবোল্ট এর সমর্থন সহ USB সহ স্টিকিং আউট থাকে তবে আপনি দুর্বল। একজন আক্রমণকারী এই পোর্টগুলির মাধ্যমে আক্রমণ চালাতে এবং কীগুলির সাহায্যে মেমরিতে সরাসরি অ্যাক্সেস পেতে সক্ষম হবে।

একটি অত্যন্ত পরিশীলিত সংস্করণে, আক্রমণকারী একটি ঠান্ডা বুট আক্রমণ চালাতে সক্ষম হবে। একই সময়ে, এটি কেবল আপনার সার্ভারে তরল নাইট্রোজেনের একটি ভাল অংশ ঢেলে দেয়, মোটামুটিভাবে হিমায়িত মেমরি স্টিকগুলিকে সরিয়ে দেয় এবং সমস্ত কী সহ তাদের থেকে একটি ডাম্প নেয়। প্রায়শই, একটি নিয়মিত কুলিং স্প্রে এবং প্রায় -50 ডিগ্রি তাপমাত্রা আক্রমণ চালানোর জন্য যথেষ্ট। একটি আরো সঠিক বিকল্প আছে. আপনি যদি বাহ্যিক ডিভাইসগুলি থেকে লোডিং অক্ষম না করে থাকেন তবে আক্রমণকারীর অ্যালগরিদম আরও সহজ হবে:

কেস না খোলা মেমরি স্টিক ফ্রিজ
আপনার বুটযোগ্য USB ফ্ল্যাশ ড্রাইভ সংযোগ করুন
হিমায়িত হওয়ার কারণে রিবুট থেকে বেঁচে থাকা RAM থেকে ডেটা সরাতে বিশেষ ইউটিলিটি ব্যবহার করুন।

ভাগ এবং বিজয়

ঠিক আছে, আমাদের কাছে শুধুমাত্র ভার্চুয়াল মেশিন আছে, কিন্তু আমি কোনোভাবে ডেটা ফাঁসের ঝুঁকি কমাতে চাই।
আপনি, নীতিগতভাবে, আর্কিটেকচার সংশোধন করার চেষ্টা করতে পারেন এবং বিভিন্ন এখতিয়ার জুড়ে ডেটা স্টোরেজ এবং প্রক্রিয়াকরণ বিতরণ করতে পারেন। উদাহরণস্বরূপ, এনক্রিপশন কী সহ ফ্রন্টএন্ডটি চেক প্রজাতন্ত্রের হোস্টার থেকে এবং এনক্রিপ্ট করা ডেটা সহ ব্যাকএন্ডটি রাশিয়ার কোথাও। একটি স্ট্যান্ডার্ড বাজেয়াপ্ত প্রচেষ্টার ক্ষেত্রে, এটি অত্যন্ত অসম্ভাব্য যে আইন প্রয়োগকারী সংস্থাগুলি বিভিন্ন এখতিয়ারে একই সাথে এটি করতে সক্ষম হবে। এছাড়াও, এটি একটি স্ন্যাপশট নেওয়ার দৃশ্যের বিরুদ্ধে আমাদের আংশিকভাবে বীমা করে।

ভাল, অথবা আপনি একটি সম্পূর্ণ বিশুদ্ধ বিকল্প বিবেচনা করতে পারেন - এন্ড-টু-এন্ড এনক্রিপশন। অবশ্যই, এটি স্পেসিফিকেশনের সুযোগের বাইরে যায় এবং দূরবর্তী মেশিনের পাশে গণনা করা বোঝায় না। যাইহোক, ডেটা সংরক্ষণ এবং সিঙ্ক্রোনাইজ করার ক্ষেত্রে এটি একটি সম্পূর্ণরূপে গ্রহণযোগ্য বিকল্প। উদাহরণস্বরূপ, এটি নেক্সটক্লাউডে খুব সুবিধাজনকভাবে প্রয়োগ করা হয়েছে। একই সময়ে, সিঙ্ক্রোনাইজেশন, সংস্করণ এবং অন্যান্য সার্ভার-সাইড গুডিজ দূরে যাবে না।

মোটে

কোন সম্পূর্ণ নিরাপদ সিস্টেম নেই. লক্ষ্য হল সম্ভাব্য লাভের চেয়ে আক্রমণটিকে আরও মূল্যবান করা।

একটি ভার্চুয়াল সাইটে ডেটা অ্যাক্সেস করার ঝুঁকিতে কিছু হ্রাস এনক্রিপশন এবং বিভিন্ন হোস্টারের সাথে আলাদা স্টোরেজ একত্রিত করে অর্জন করা যেতে পারে।

একটি কম বা কম নির্ভরযোগ্য বিকল্প হল আপনার নিজের হার্ডওয়্যার সার্ভার ব্যবহার করা।

তবে হোস্টারকে এখনও এক বা অন্যভাবে বিশ্বাস করতে হবে। পুরো ইন্ডাস্ট্রি এর উপর নির্ভরশীল।

উত্স: www.habr.com

সিলোভিকি আপনার হোস্টারে এলে কি করবেন