{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Mida teha, kui sinu hostimisteenuse pakkuja juurde tulid siloviki?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mida<\/a><\/noindex>kdpv \u2014 Reuters<\/i><\/p>\n

Kui olete serveri rentinud, ei ole teil seda t\u00e4ielikult kontrolli. See t\u00e4hendab, et igal hetkel v\u00f5ivad hostiteenuse pakkuja juurde tulla spetsiaalselt koolitatud isikud ja paluda esitada teie andmed. Ja hostiteenuse pakkuja annab need edasi, kui n\u00f5ue on seaduslikult esitatud. <\/p>\n

Te ei soovi v\u00e4ga, et teie veebiserveri logid v\u00f5i kasutajandmed sattuksid kellegi teise k\u00e4tte. Ideaalse kaitset ei ole v\u00f5imalik luua. Kaitse hostiteenuse pakkuja eest, kes omab h\u00fcperviisorit ja annab teile peaaegu kontrollimatu virtuaalse masina, on peaaegu v\u00f5imatu. Kuid v\u00f5ib-olla on v\u00f5imalik veidi riske v\u00e4hendada. Rentimisest kr\u00fcpteeritud masinad ei ole nii m\u00f5ttetud, kui esmapilgul tundub. Samuti vaatame andmete v\u00e4ljat\u00f5mbamise ohte f\u00fc\u00fcsilistelt serveritelt.
\n<\/a><\/noindex><\/p>\n

Ohtude mudel<\/h2>\n

\nTavaliselt p\u00fc\u00fcab hostiteenuse osutaja kaitsta kliendi huve maksimaalselt, kuiv\u00f5rd seadus seda lubab. Kui ametlikud organid paluvad kirjas ainult juurdep\u00e4\u00e4suloge, ei tohi hostiteenuse osutaja anda \u00fcle k\u00f5igi teie virtuaalmasinate andmebaaside varukoopiaid. Ta ei peaks seda v\u00e4hemalt tegema. Kui palutakse t\u00e4ielikult k\u00f5iki andmeid, kopeerib hostiteenuse osutaja virtuaalsed kettad koos k\u00f5igi failidega ja te ei saa sellest kunagi teada.<\/p>\n

Olenemata s\u00fcndmuste arengust on teie peamine \u00fclesanne muuta r\u00fcnnak liiga keeruliseks ja kulukaks. Tavaliselt on kolm peamist ohut\u00fc\u00fcpi.<\/p>\n

Ametlik<\/h2>\n

\nK k\u00f5ige sagedamini saadetakse hostiteenuse osutaja ametlikku kontorisse paberikirjad, mis n\u00f5uavad vajalike andmete esitamise vastavalt vastavale m\u00e4\u00e4rusele. Kui k\u00f5ik on korrektselt vormistatud, esitab hostiteenuse osutaja vajalikud juurdep\u00e4\u00e4suloge ja muud andmed ametlikele organitele. Tavaliselt palutakse lihtsalt saata vajalikud andmed.<\/p>\n

Aeg-ajalt, kui see on h\u00e4davajalik, tulevad \u00f5iguskaitseorganite esindajad isiklikult andmekeskusesse. N\u00e4iteks siis, kui teil on oma f\u00fc\u00fcsiline server ja andmeid sealt on v\u00f5imalik alles saada ainult f\u00fc\u00fcsiliselt.<\/p>\n

K\u00f5igis riikides on vaja t\u00f5endeid, et ligip\u00e4\u00e4sule privaatsele territooriumile, l\u00e4biotsimise ja teiste tegevuste l\u00e4biviimiseks, v\u00f5ib olla oluline informatsioon kuriteo uurimiseks. Lisaks on vajalik k\u00f5ikide regulatsioonide j\u00e4rgi vormistatud l\u00e4biotsimisorder. Siin v\u00f5ivad olla n\u00fcansid, mis on seotud kohaliku seadusandluse erip\u00e4radega. Peamine, mida tuleb m\u00f5ista, on see, et \u00f5ige ametliku tee korral ei lase andmekeskuse t\u00f6\u00f6tajad kedagi v\u00e4ravast kaugemale.<\/p>\n

Lisaks ei ole enamikus riikides v\u00f5imalik lihtsalt niisama t\u00f6\u00f6tavat seadet v\u00e4lja t\u00f5mmata. N\u00e4iteks Venemaal kuni 2018. aasta l\u00f5puni tagas artikli 183 Kriminaalprotsessiseadustiku III osa 3.1 kohaselt, et elektrooniliste teabekandjate konfiskeerimisel tehti seda spetsialisti osalusel. Vastavalt seadusliku omanikuga v\u00f5i teabekandjatel sisalduva info hoidjaga esitatud taotlusele toimus konfiskeerimise k\u00e4igus, v\u00e4liste tunnistajate juuresolekul, teabe kopeerimine teistesse elektroonilistesse teabekandjatesse.<\/p>\n

Kahjuks eemaldati see punkt artiklist hiljem.<\/p>\n

Salajane ja mittet\u00e4navama<\/h2>\n

\nSee kuulub juba spetsiaalselt koolitatud isikute tegevusala alla, nagu NSA, FBI, MI5 ja teiste kolme t\u00e4he organisatsioonide. Enamasti annab riikide seadusandlus sarnastele struktuuridele \u00e4\u00e4rmiselt laiad volitused. Lisaks on enamasti seaduslikult keelatud igasugune otsene ja kaudne teave selliste j\u00f5ustruktuuridega koost\u00f6\u00f6 faktist. Venemaal on sarnased \u00f5igusnormid<\/a><\/noindex>.<\/p>\n

Kuna sellise ohu korral v\u00f5ivad teie andmed peaaegu kindlasti lekkida. Lisaks lihtsalt andmete vargusele v\u00f5ivad osutuda vajalikuks k\u00f5ik mitteofficialne tagasitee arsenal, nullp\u00e4eva haavatavused, andmete v\u00e4ljav\u00f5tmine teie virtuaalse masina RAM-ist ja muud naljad. Samal ajal on hostijatel kohustus maksimaalselt aidata ametiv\u00f5ime.<\/p>\n

Eetilised t\u00f6\u00f6tajad<\/h2>\n

\nK\u00f5ik inimesed pole v\u00f5rdselt head. M\u00f5ni andmekeskuse administraator v\u00f5ib otsustada natuke lisaraha teenida ja m\u00fc\u00fca teie andmeid. Edasi arenevad s\u00fcndmused s\u00f5ltuvad tema volitustest ja ligip\u00e4\u00e4sudest. K\u00f5ige ebameeldivam on see, et administraatoril, kellel on ligip\u00e4\u00e4s virtualiseerimise konsoolile, on t\u00e4ielik kontroll teie masinate \u00fcle. Alati on v\u00f5imalik teha snapshot kogu tegevusm\u00e4lu sisuga ja seej\u00e4rel aeglaselt seda uurida.<\/p>\n

VDS<\/h2>\n

\nNii et teil on virtuaalne masin, mille on teile andnud hostija. Kuidas saaksite korraldada kr\u00fcptimist, et end kaitsta? Tegelikult, praktiliselt mitte kuidagi. Veelgi enam, isegi kellegi teise dedikeeritud server v\u00f5ib l\u00f5puks osutuda virtuaalseks masinaks, kuhu on suunatud vajalikud seadmed.<\/p>\n

Kui kaugs\u00fcsteemi \u00fclesanne on mitte ainult andmete salvestamine, vaid ka teatud arvutuste tegemine, siis on ainus v\u00f5imalus t\u00f6\u00f6tada usaldamatuga masinaga rakendada homomorfset kr\u00fcpteerimist<\/a><\/noindex>. Selle protsessi k\u00e4igus teostab s\u00fcsteem arvutusi, ilma et tal oleks v\u00f5imalik m\u00f5ista, mida ta t\u00e4pselt teeb. Kahjuks on sellise kr\u00fcpteerimise rakendamise kulud nii suured, et selle praktiline kasutamine on hetkel piiratud v\u00e4ga kitsaste \u00fclesannetega.<\/p>\n

Lisaks, hetkel, kui virtuaalne masin on k\u00e4ivitatud ja teostab teatud toiminguid, on k\u00f5ik kr\u00fcpteeritud mahud juurdep\u00e4\u00e4setavas seisundis, muidu ei suuda operatsioonis\u00fcsteem nendega t\u00f6\u00f6tada. See t\u00e4hendab, et omades juurdep\u00e4\u00e4su virtualiseerimise konsoolile, saate alati v\u00f5tta t\u00f6\u00f6tavast masinast snapshots ja ekstraheerida k\u00f5ik v\u00f5tmed RAM-ist.<\/p>\n

Paljuski tarnijad on p\u00fc\u00fcdnud organiseerida RAM-i riistvaralist kr\u00fcptimist, et isegi pakkujal ei oleks juurdep\u00e4\u00e4su nendele andmetele. N\u00e4iteks tehnoloogia Intel Software Guard Extensions, mis loob virtuaalses aadressiruumis alad, mis on kaitstud v\u00e4ljastpoolt, sealhulgas operatsioonis\u00fcsteemi kerneli poolt, lugemise ja kirjutamise eest. Kahjuks ei saa te nendele tehnoloogiatele t\u00e4ielikult toetuda, kuna olete piiratud oma virtuaalmasinaga. Lisaks on juba olemas valmis n\u00e4ited edukatest r\u00fcnnakutest<\/a><\/noindex> selle tehnoloogia vastu. Siiski ei ole virtuaalmasinate kr\u00fcptimine nii m\u00f5ttetu, kui see v\u00f5ib esialgu tunduda.<\/p>\n

Kr\u00fcpteerime andmeid VDS-is<\/h2>\n

\nM\u00e4rgin kohe, et k\u00f5ik, mida me allpool teeme, ei paku t\u00e4iuslikku kaitset. H\u00fcperviisor v\u00f5imaldab teha vajalikke koopiaid teenust katkestamata ja m\u00e4rkamatult teie jaoks.<\/p>\n