{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Was tun, wenn die siloviki zu Ihrem Hosting-Anbieter kommen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was<\/a><\/noindex>KDPV - Reuters<\/i><\/p>\n

Wenn Sie einen Server gemietet haben, haben Sie keine vollst\u00e4ndige Kontrolle dar\u00fcber. Das bedeutet, dass jederzeit speziell geschulte Personen zum Hosting-Anbieter kommen k\u00f6nnen und ihn auffordern, Ihre Daten bereitzustellen. Und der Hosting-Anbieter wird dies tun, wenn die Anforderung gesetzlich legitimiert ist. <\/p>\n

Sie m\u00f6chten unbedingt vermeiden, dass die Protokolle Ihres Webservers oder die Daten Ihrer Nutzer in falsche H\u00e4nde geraten. Eine perfekte Sicherheit kann nicht erreicht werden. Sich vor einem Hosting-Anbieter zu sch\u00fctzen, der den Hypervisor besitzt und Ihnen eine virtuelle Maschine bereitstellt, ist nahezu unm\u00f6glich. Es gibt jedoch M\u00f6glichkeiten, das Risiko etwas zu verringern. Die Verschl\u00fcsselung von gemieteten Maschinen ist nicht so nutzlos, wie es auf den ersten Blick scheint. Gleichzeitig betrachten wir die Bedrohungen des Datenabbaus von physischen Servern.
\n<\/a><\/noindex><\/p>\n

Bedrohungsmodell<\/h2>\n

\nIn der Regel wird der Hostanbieter versuchen, die Interessen des Kunden so weit wie gesetzlich m\u00f6glich zu sch\u00fctzen. Wenn in einem Schreiben von offiziellen Stellen lediglich Zugangsdaten angefordert werden, wird der Hostanbieter keine Dumps aller Ihrer virtuellen Maschinen mit Datenbanken herausgeben. Zumindest sollte er das nicht. Wenn alle Daten angefordert werden, wird der Hostanbieter die virtuellen Festplatten mit allen Dateien kopieren, und Sie werden nichts davon erfahren.<\/p>\n

Unabh\u00e4ngig von der weiteren Entwicklung ist Ihre Hauptaufgabe, den Angriff zu kompliziert und kostspielig zu gestalten. In der Regel gibt es drei Hauptarten von Bedrohungen.<\/p>\n

Offiziell<\/h2>\n

\nAm h\u00e4ufigsten wird ein offizielles Schreiben an das B\u00fcro des Hostanbieters gesendet, in dem die Bereitstellung der erforderlichen Daten gem\u00e4\u00df einer entsprechenden Anordnung gefordert wird. Wenn alles korrekt ausgef\u00fcllt ist, stellt der Hostanbieter die ben\u00f6tigten Zugangsdaten und andere Informationen den offiziellen Stellen zur Verf\u00fcgung. In der Regel wird einfach darum gebeten, die erforderlichen Daten zu \u00fcbersenden.<\/p>\n

Gelegentlich, wenn es wirklich notwendig ist, erscheinen Vertreter der Strafverfolgungsbeh\u00f6rden pers\u00f6nlich im Rechenzentrum. Zum Beispiel, wenn Sie einen eigenen dedizierten Server haben und die Daten nur physisch abgeholt werden k\u00f6nnen.<\/p>\n

In allen L\u00e4ndern ist es erforderlich, dass Beweise vorliegen, um Zugang zu privatem Gel\u00e4nde, die Durchsuchung und andere Ma\u00dfnahmen zu erhalten, da diese Informationen f\u00fcr die Ermittlungen zu einem Verbrechen von Bedeutung sein k\u00f6nnten. Zudem ist ein ordnungsgem\u00e4\u00df ausgestellter Durchsuchungsbefehl notwendig. Hier k\u00f6nnen Besonderheiten des lokalen Rechts zu beachten sein. Wichtig ist zu verstehen, dass die Vertreter des Rechenzentrums im Falle der Einhaltung der offiziellen Verfahren niemanden \u00fcber die Sicherheitskontrolle hinauslassen.<\/p>\n

In den meisten L\u00e4ndern ist es zudem nicht einfach m\u00f6glich, funktionierende Hardware einfach zu entfernen. Beispielsweise wurde in Russland bis Ende 2018 gem\u00e4\u00df Artikel 183 der Strafprozessordnung der Russischen F\u00f6deration, Teil 3.1, garantiert, dass bei der Durchf\u00fchrung von Beschlagnahmungen die Sicherstellung elektronischer Speichertr\u00e4ger in Anwesenheit eines Fachmanns erfolgt. Auf Antrag des rechtm\u00e4\u00dfigen Eigent\u00fcmers der beschlagnahmten elektronischen Speichertr\u00e4ger oder des Inhabers der darauf gespeicherten Informationen wird durch den an der Beschlagnahme beteiligten Fachmann in Anwesenheit von Zeugen eine Kopie der Informationen auf andere elektronische Speichertr\u00e4ger angefertigt.<\/p>\n

Leider wurde dieser Punkt sp\u00e4ter aus dem Artikel entfernt.<\/p>\n

Geheim und inoffiziell<\/h2>\n

\nDas f\u00e4llt bereits in den Zust\u00e4ndigkeitsbereich speziell ausgebildeter Personen von NSA, FBI, MI5 und anderen dreibuchstabigen Organisationen. H\u00e4ufig sehen die Gesetze in diesen L\u00e4ndern \u00e4u\u00dferst umfangreiche Befugnisse f\u00fcr solche Strukturen vor. Dar\u00fcber hinaus gibt es fast immer ein gesetzliches Verbot f\u00fcr jede direkte und indirekte Offenlegung des Umstands der Zusammenarbeit mit solchen Sicherheitsbeh\u00f6rden. In Russland gibt es \u00e4hnliche rechtliche Normen<\/a><\/noindex>.<\/p>\n

Im Falle einer solchen Bedrohung Ihrer Daten werden diese h\u00f6chstwahrscheinlich entnommen. Dabei k\u00f6nnen neben dem einfachen Zugriff auch eine Vielzahl unoffizieller Methoden wie Backdoors, Zero-Day-Schwachstellen, das Auslesen von Daten aus dem Arbeitsspeicher Ihrer virtuellen Maschine und andere unerfreuliche Dinge eingesetzt werden. Der Hoster ist dabei verpflichtet, den Sicherheitsbeh\u00f6rden bestm\u00f6glich zu unterst\u00fctzen.<\/p>\n

Unredlicher Mitarbeiter<\/h2>\n

\nNicht alle Menschen sind gleich gut. Ein Administrator im Rechenzentrum k\u00f6nnte beschlie\u00dfen, sich etwas dazu zu verdienen und Ihre Daten zu verkaufen. Wie sich die Situation weiterentwickelt, h\u00e4ngt von seinen Befugnissen und Zugriffsrechten ab. Das Unangenehmste ist, dass ein Administrator mit Zugriff auf die Virtualisierungskonsole die vollst\u00e4ndige Kontrolle \u00fcber Ihre Maschinen hat. Es ist immer m\u00f6glich, einen Snapshot zusammen mit dem gesamten Inhalt des Arbeitsspeichers zu erstellen und diesen dann in Ruhe zu untersuchen.<\/p>\n

VDS<\/h2>\n

\nSie haben also eine virtuelle Maschine, die Ihnen vom Hoster zur Verf\u00fcgung gestellt wurde. Wie k\u00f6nnen Sie eine Verschl\u00fcsselung installieren, um sich abzusichern? Tats\u00e4chlich gibt es kaum M\u00f6glichkeiten dazu. Au\u00dferdem k\u00f6nnte sogar ein fremder Dedicated Server am Ende eine virtuelle Maschine sein, in die die ben\u00f6tigten Ger\u00e4te integriert wurden.<\/p>\n

Wenn die Aufgabe eines entfernten Systems nicht nur die Speicherung von Daten, sondern auch die Durchf\u00fchrung von Berechnungen umfasst, ist die einzige M\u00f6glichkeit, mit einem unsicheren Rechner zu arbeiten, die Implementierung von homomorphem Verschl\u00fcsselung<\/a><\/noindex>. Dabei f\u00fchrt das System Berechnungen durch, ohne dass es versteht, was genau es macht. Leider sind die Kosten f\u00fcr die Implementierung einer solchen Verschl\u00fcsselung so hoch, dass ihre praktische Anwendung derzeit auf sehr spezifische Aufgaben beschr\u00e4nkt ist.<\/p>\n

Zus\u00e4tzlich befinden sich die gesamten verschl\u00fcsselten Volumes in einem zug\u00e4nglichen Zustand, w\u00e4hrend die virtuelle Maschine l\u00e4uft und irgendwelche Aktionen ausf\u00fchrt; andernfalls kann das Betriebssystem einfach nicht mit ihnen arbeiten. Das bedeutet, dass Sie, wenn Sie Zugriff auf die Virtualisierungskonsole haben, jederzeit einen Snapshot der aktiven Maschine erstellen und alle Schl\u00fcssel aus dem Arbeitsspeicher extrahieren k\u00f6nnen.<\/p>\n

Viele Anbieter haben versucht, Hardwareverschl\u00fcsselungen f\u00fcr RAM zu implementieren, um sicherzustellen, dass selbst der Hosting-Anbieter keinen Zugang zu diesen Daten hat. Ein Beispiel hierf\u00fcr ist die Intel Software Guard Extensions-Technologie, die Bereiche im virtuellen Adressraum schafft, die vor dem Lesen und Schreiben von anderen Prozessen, einschlie\u00dflich des Betriebssystemkerns, gesch\u00fctzt sind. Leider k\u00f6nnen Sie diesen Technologien nicht vollst\u00e4ndig vertrauen, da Sie durch Ihre virtuelle Maschine eingeschr\u00e4nkt sind. Zudem gibt es bereits Beispiele f\u00fcr einen erfolgreichen Angriff<\/a><\/noindex> auf diese Technologie. Dennoch ist die Verschl\u00fcsselung virtueller Maschinen nicht so nutzlos, wie es scheinen mag.<\/p>\n

Daten auf VDS verschl\u00fcsseln<\/h2>\n

\nIch m\u00f6chte gleich klarstellen, dass alles, was wir im Folgenden tun, nicht f\u00fcr einen vollwertigen Schutz ausreicht. Der Hypervisor erm\u00f6glicht es, ben\u00f6tigte Kopien zu erstellen, ohne den Dienst zu unterbrechen und f\u00fcr Sie unbemerkt.<\/p>\n