{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Was tun, wenn siloviki zu deinem Hosting-Anbieter kommen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was<\/a><\/noindex>kdpv - Reuters<\/i><\/p>\n

Wenn Sie einen Server gemietet haben, haben Sie keine vollst\u00e4ndige Kontrolle dar\u00fcber. Das bedeutet, dass speziell geschulte Personen jederzeit zum Hosting-Anbieter kommen und alle Ihre Daten anfordern k\u00f6nnen. Und der Anbieter wird diese herausgeben, wenn die Anforderung gesetzlich korrekt formuliert ist. <\/p>\n

Sie m\u00f6chten auf keinen Fall, dass die Protokolle Ihres Webservers oder die Benutzerdaten in die falschen H\u00e4nde geraten. Es ist unm\u00f6glich, einen perfekten Schutz aufzubauen. Sich vor einem Anbieter zu sch\u00fctzen, der den Hypervisor besitzt und Ihnen eine virtuelle Maschine zur Verf\u00fcgung stellt, ist fast unm\u00f6glich. Aber es ist m\u00f6glich, die Risiken ein wenig zu senken. Die Verschl\u00fcsselung gemieteter Maschinen ist nicht so nutzlos, wie es auf den ersten Blick scheint. Au\u00dferdem werden wir uns die Bedrohungen durch Datenextraktion von physischen Servern ansehen.
\n<\/a><\/noindex><\/p>\n

Bedrohungsmodell<\/h2>\n

\nIn der Regel wird der Anbieter versuchen, die Interessen des Kunden so weit wie m\u00f6glich gesetzlich zu sch\u00fctzen. Wenn in einem Schreiben von offiziellen Stellen nur nach den Zugriffsprotokollen gefragt wird, wird der Anbieter nicht alle Dumps Ihrer virtuellen Maschinen mit Datenbanken herausgeben. Zumindest sollte er das nicht. Wenn nach allen Daten gefragt wird, kopiert der Anbieter die virtuellen Festplatten mit allen Dateien, und Sie werden dar\u00fcber nicht informiert.<\/p>\n

Unabh\u00e4ngig vom Szenario ist Ihre Hauptaufgabe, einen Angriff so kompliziert und kostspielig wie m\u00f6glich zu gestalten. In der Regel gibt es drei Hauptvarianten der Bedrohung.<\/p>\n

Offiziell<\/h2>\n

\nAm h\u00e4ufigsten wird ein schriftliches Schreiben an das offizielle B\u00fcro des Hosting-Anbieters gesendet, in dem die Herausgabe der erforderlichen Daten gem\u00e4\u00df dem entsprechenden Beschluss gefordert wird. Wenn alles korrekt formuliert ist, stellt der Anbieter die ben\u00f6tigten Zugriffsprotokolle und andere Daten den offiziellen Stellen zur Verf\u00fcgung. Normalerweise wird einfach darum gebeten, die erforderlichen Daten zu senden.<\/p>\n

Gelegentlich, wenn es unbedingt erforderlich ist, kommen Vertreter der Strafverfolgungsbeh\u00f6rden pers\u00f6nlich ins Rechenzentrum. Zum Beispiel, wenn Sie einen eigenen dedizierten Server haben und die Daten nur physisch entnommen werden k\u00f6nnen.<\/p>\n

In all countries, access to private property, conducting searches, and other activities require evidence that such data may contain important information for the investigation of a crime. Additionally, a properly issued search warrant is necessary according to all regulations. There may be nuances related to local legislation. The main point to understand is that if the official process is followed correctly, representatives of the data center will not allow anyone beyond the checkpoint.<\/p>\n

Moreover, in most countries, you cannot simply take working equipment. For example, in Russia until the end of 2018, according to Article 183 of the Criminal Procedure Code of the Russian Federation, part 3.1, it was guaranteed that during the seizure process, the removal of electronic information carriers would take place with the participation of a specialist. At the request of the legitimate owner of the seized electronic data carriers or the holder of the information contained on them, the specialist participating in the seizure, in the presence of witnesses, would carry out the copying of information onto other electronic data carriers.<\/p>\n

Unfortunately, this point was later removed from the article.<\/p>\n

Covert and unofficial<\/h2>\n

\nThis already falls under the jurisdiction of specially trained individuals from the NSA, FBI, MI5, and other three-letter agencies. Most often, legislation in various countries provides extremely broad powers for such structures. Moreover, there is almost always a legal prohibition on any direct or indirect disclosure of the very fact of cooperation with such law enforcement agencies. There are similar norms in Russia. legal norms<\/a><\/noindex>.<\/p>\n

In the event of such a threat to your data, they will almost certainly be extracted. In addition to simple seizure, all kinds of unofficial arsenals of backdoors, zero-day vulnerabilities, extraction of data from the RAM of your virtual machine, and other such measures may be used. The host will be obliged to assist law enforcement specialists as much as possible.<\/p>\n

Dishonest employee<\/h2>\n

\nNicht alle Menschen sind gleich gut. Manche Administratoren im Rechenzentrum k\u00f6nnten sich entscheiden, etwas dazu zu verdienen und Ihre Daten zu verkaufen. Die weitere Entwicklung der Ereignisse h\u00e4ngt von ihren Befugnissen und Zugriffsrechten ab. Das Unangenehmste ist, dass ein Administrator mit Zugang zur Virtualisierungskonsole die volle Kontrolle \u00fcber Ihre Maschinen hat. Man kann jederzeit einen Snapshot zusammen mit dem gesamten Inhalt des Arbeitsspeichers erstellen und dann in Ruhe untersuchen.<\/p>\n

VDS<\/h2>\n

\nSie haben also eine virtuelle Maschine, die Ihnen vom Hosting-Anbieter bereitgestellt wurde. Wie k\u00f6nnen Sie eine Verschl\u00fcsselung einrichten, um sich abzusichern? Eigentlich kaum. Mehr noch, selbst ein fremder dedizierter Server kann sich letztendlich als virtuelle Maschine herausstellen, in die die erforderlichen Ger\u00e4te eingeklinkt wurden.<\/p>\n

Wenn die Aufgabe des entfernten Systems nicht nur die Speicherung von Daten, sondern die Durchf\u00fchrung bestimmter Berechnungen ist, wird die einzige M\u00f6glichkeit im Umgang mit einer nicht vertrauten Maschine die Implementierung von homomorpher Verschl\u00fcsselung<\/a><\/noindex>sein. Dabei wird das System Berechnungen durchf\u00fchren, ohne zu verstehen, was genau es tut. Leider sind die Overheads f\u00fcr die Implementierung dieser Verschl\u00fcsselung so hoch, dass ihre praktische Anwendung derzeit auf sehr enge Aufgaben beschr\u00e4nkt ist.<\/p>\n

Au\u00dferdem sind alle verschl\u00fcsselten Volumes, sobald die virtuelle Maschine l\u00e4uft und bestimmte Aktionen durchf\u00fchrt, in einem zug\u00e4nglichen Zustand, sonst kann das Betriebssystem einfach nicht mit ihnen arbeiten. Das bedeutet, dass Sie, wenn Sie Zugang zur Virtualisierungskonsole haben, immer einen Snapshot der arbeitenden Maschine erstellen und alle Schl\u00fcssel aus dem Arbeitsspeicher extrahieren k\u00f6nnen.<\/p>\n

Viele Anbieter haben versucht, eine Hardware-Verschl\u00fcsselung des RAM zu organisieren, damit selbst der Hostanbieter keinen Zugriff auf diese Daten hat. Zum Beispiel die Technologie Intel Software Guard Extensions, die Bereiche im virtuellen Adressraum schafft, die vor dem Lesen und Schreiben von au\u00dfen durch andere Prozesse, einschlie\u00dflich des Betriebssystemkerns, gesch\u00fctzt sind. Leider k\u00f6nnen Sie diesen Technologien nicht voll vertrauen, da Sie durch Ihre virtuelle Maschine eingeschr\u00e4nkt sind. Au\u00dferdem gibt es bereits Beispiele f\u00fcr erfolgreiche Angriffe<\/a><\/noindex> auf diese Technologie. Dennoch ist die Verschl\u00fcsselung virtueller Maschinen nicht so sinnlos, wie es scheinen mag.<\/p>\n

Verschl\u00fcsseln von Daten auf VDS<\/h2>\n

\nZun\u00e4chst sei gesagt, dass alles, was wir unten tun, keinen vollst\u00e4ndigen Schutz bietet. Der Hypervisor erm\u00f6glicht es, ben\u00f6tigte Kopien zu erstellen, ohne den Dienst zu stoppen und ohne dass Sie es merken.<\/p>\n