{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Qu\u00e9 hacer si han llegado siloviki a tu proveedor de hosting","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Qu\u00e9<\/a><\/noindex>kdpv \u2014 Reuters<\/i><\/p>\n

Si has alquilado un servidor, no tienes control total sobre \u00e9l. Esto significa que en cualquier momento pueden venir personas especialmente capacitadas para solicitar al proveedor de hosting cualquier dato tuyo. Y el proveedor lo entregar\u00e1, si la solicitud est\u00e1 debidamente formalizada seg\u00fan la ley. <\/p>\n

No quieres que los registros de tu servidor web o los datos de los usuarios caigan en manos de terceros. No es posible construir una protecci\u00f3n ideal. Protegerse de un proveedor de hosting que posee el hipervisor y te proporciona una m\u00e1quina virtual es casi imposible. Sin embargo, es posible mitigar un poco los riesgos. El cifrado de las m\u00e1quinas alquiladas no es tan in\u00fatil como parece a primera vista. Tambi\u00e9n echaremos un vistazo a las amenazas de extracci\u00f3n de datos de los servidores f\u00edsicos.
\n<\/a><\/noindex><\/p>\n

Modelo de amenazas<\/h2>\n

\nPor lo general, el proveedor de hosting intentar\u00e1 proteger al m\u00e1ximo los intereses del cliente, en la medida en que la ley lo permita. Si en una carta de las autoridades oficiales solo se solicitaron los registros de acceso, el proveedor no entregar\u00e1 los vol\u00famenes de todas tus m\u00e1quinas virtuales con bases de datos. Al menos no deber\u00eda. Si se solicita toda la informaci\u00f3n, el proveedor copiar\u00e1 los discos virtuales con todos los archivos y t\u00fa no te enterar\u00e1s.<\/p>\n

Independientemente del escenario que se desarrolle, tu tarea principal es hacer que el ataque sea demasiado complicado y costoso. Generalmente hay tres opciones principales de amenaza.<\/p>\n

Oficial<\/h2>\n

\nCon mayor frecuencia, se env\u00eda una carta en papel a la oficina oficial del proveedor de hosting con la solicitud de proporcionar los datos necesarios de acuerdo con la resoluci\u00f3n correspondiente. Si todo est\u00e1 debidamente formalizado, el proveedor entrega los registros de acceso necesarios y otros datos a las autoridades oficiales. Por lo general, solo se solicita que env\u00eden los datos requeridos.<\/p>\n

Ocasionalmente, si es realmente necesario, los representantes de las fuerzas del orden vienen en persona al centro de datos. Por ejemplo, cuando tienes tu propio servidor dedicado y los datos solo pueden ser extra\u00eddos f\u00edsicamente.<\/p>\n

En todos los pa\u00edses, para obtener acceso a una propiedad privada, realizar una b\u00fasqueda y llevar a cabo otras actividades, se requiere evidencia de que los datos pueden contener informaci\u00f3n importante para la investigaci\u00f3n de un crimen. Adem\u00e1s, se necesita una orden de registro debidamente formalizada. Aqu\u00ed puede haber matices relacionados con las particularidades de la legislaci\u00f3n local. Lo principal que hay que entender es que, si se siguen los procedimientos oficiales correctos, los representantes del centro de datos no permitir\u00e1n que nadie pase m\u00e1s all\u00e1 del control de acceso.<\/p>\n

Adem\u00e1s, en la mayor\u00eda de los pa\u00edses no se puede simplemente retirar equipo en funcionamiento. Por ejemplo, en Rusia, hasta finales de 2018, seg\u00fan el art\u00edculo 183 del C\u00f3digo de Procedimiento Penal de la Federaci\u00f3n Rusa, parte 3.1, se garantizaba que, al llevar a cabo la incautaci\u00f3n, la extracci\u00f3n de soportes electr\u00f3nicos de informaci\u00f3n se realizaba con la participaci\u00f3n de un especialista. A solicitud del propietario leg\u00edtimo de los soportes electr\u00f3nicos incautados o del poseedor de la informaci\u00f3n contenida en ellos, el especialista que participaba en la incautaci\u00f3n, en presencia de testigos, copia la informaci\u00f3n de los soportes electr\u00f3nicos incautados a otros soportes electr\u00f3nicos de informaci\u00f3n.<\/p>\n

Luego, desgraciadamente, este punto fue eliminado del art\u00edculo.<\/p>\n

Secreto y no oficial<\/h2>\n

\nEsto ya es territorio de la actividad de agentes especialmente capacitados de la NSA, el FBI, el MI5 y otras organizaciones de tres letras. Con mayor frecuencia, la legislaci\u00f3n de los pa\u00edses prev\u00e9 amplios poderes para tales estructuras. Adem\u00e1s, casi siempre hay una prohibici\u00f3n legal sobre cualquier divulgaci\u00f3n directa o indirecta del hecho mismo de la colaboraci\u00f3n con tales cuerpos de fuerza. En Rusia existen normas similares. normas legales<\/a><\/noindex>.<\/p>\n

En caso de tal amenaza a sus datos, casi con seguridad ser\u00e1n extra\u00eddos. Adem\u00e1s de la simple incautaci\u00f3n, se pueden utilizar todo el arsenal no oficial de puertas traseras, vulnerabilidades de d\u00eda cero, extracci\u00f3n de datos de la memoria RAM de su m\u00e1quina virtual y otras sorpresas. El proveedor de servicios estar\u00e1 obligado a ayudar en la medida de lo posible a los especialistas de las fuerzas del orden.<\/p>\n

Empleado deshonesto<\/h2>\n

\nNo todas las personas son igualmente buenas. Algunos de los administradores del centro de datos pueden decidir ganar un poco de dinero y vender tus datos. Lo que suceda despu\u00e9s depende de sus permisos y accesos. Lo m\u00e1s preocupante es que un administrador con acceso a la consola de virtualizaci\u00f3n tiene control total sobre tus m\u00e1quinas. Siempre se puede tomar una instant\u00e1nea junto con todo el contenido de la memoria RAM y examinarla sin prisa despu\u00e9s.<\/p>\n

VDS<\/h2>\n

\nAs\u00ed que tienes una m\u00e1quina virtual que te proporcion\u00f3 el anfitri\u00f3n. \u00bfC\u00f3mo puedes organizar el cifrado para protegerte? En realidad, pr\u00e1cticamente no hay manera. De hecho, incluso un servidor dedicado de otra persona puede convertirse al final en una m\u00e1quina virtual en la que se asignan los dispositivos necesarios.<\/p>\n

Si la tarea del sistema remoto no es solo almacenar datos, sino realizar alg\u00fan tipo de c\u00e1lculos, la \u00fanica opci\u00f3n para trabajar con una m\u00e1quina no confiable ser\u00e1 implementar cifrado homom\u00f3rfico<\/a><\/noindex>. De este modo, el sistema realizar\u00e1 c\u00e1lculos sin la posibilidad de entender qu\u00e9 es exactamente lo que est\u00e1 haciendo. Desafortunadamente, los gastos generales para implementar tal cifrado son tan altos que su uso pr\u00e1ctico en este momento est\u00e1 limitado a tareas muy espec\u00edficas.<\/p>\n

Adem\u00e1s, en el momento en que la m\u00e1quina virtual est\u00e1 encendida y realiza alguna acci\u00f3n, todos los vol\u00famenes cifrados est\u00e1n en un estado accesible, de lo contrario, el sistema operativo simplemente no podr\u00e1 trabajar con ellos. Esto significa que al tener acceso a la consola de virtualizaci\u00f3n, siempre puedes tomar una instant\u00e1nea de la m\u00e1quina en funcionamiento y extraer todas las claves de la memoria RAM.<\/p>\n

Muchos proveedores han intentado organizar la cifrado de hardware para RAM para que incluso el anfitri\u00f3n no tenga acceso a estos datos. Por ejemplo, la tecnolog\u00eda Intel Software Guard Extensions, que crea \u00e1reas en el espacio de direcciones virtuales, protegidas contra la lectura y escritura por otros procesos, incluyendo el n\u00facleo del sistema operativo. Desafortunadamente, no podr\u00e1s confiar plenamente en estas tecnolog\u00edas, ya que estar\u00e1s limitado a tu m\u00e1quina virtual. Adem\u00e1s, ya existen ejemplos de ataques exitosos<\/a><\/noindex> a esta tecnolog\u00eda. Aun as\u00ed, cifrar m\u00e1quinas virtuales no es tan absurdo como puede parecer.<\/p>\n

Ciframos datos en VDS<\/h2>\n

\nPrimero aclaro que todo lo que hagamos a continuaci\u00f3n no proporciona una protecci\u00f3n completa. El hipervisor permitir\u00e1 realizar las copias necesarias sin detener el servicio y de manera imperceptible para usted.<\/p>\n