{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Que faire si des siloviki se pr\u00e9sentent chez votre h\u00e9bergeur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Que<\/a><\/noindex>kdpv \u2014 Reuters<\/i><\/p>\n

Si vous avez lou\u00e9 un serveur, vous n'avez pas un contr\u00f4le total sur celui-ci. Cela signifie qu'\u00e0 tout moment, des personnes sp\u00e9cialement form\u00e9es peuvent se rendre chez l'h\u00e9bergeur et demander toutes vos donn\u00e9es. Et l'h\u00e9bergeur les remettra si la demande est faite l\u00e9galement. <\/p>\n

Vous ne voulez vraiment pas que les logs de votre serveur web ou les donn\u00e9es des utilisateurs tombent entre de mauvaises mains. Il est impossible d'atteindre une protection parfaite. Se prot\u00e9ger contre un h\u00e9bergeur qui poss\u00e8de l'hyperviseur et vous fournit une machine virtuelle est presque impossible. Cependant, il est peut-\u00eatre possible de r\u00e9duire l\u00e9g\u00e8rement les risques. Le chiffrement des machines lou\u00e9es n'est pas aussi inutile qu'il y para\u00eet au premier abord. Par la m\u00eame occasion, examinons les menaces li\u00e9es \u00e0 l'extraction de donn\u00e9es des serveurs physiques.
\n<\/a><\/noindex><\/p>\n

Mod\u00e8le de menace<\/h2>\n

\nEn r\u00e8gle g\u00e9n\u00e9rale, l'h\u00e9bergeur s'efforcera de prot\u00e9ger au maximum les int\u00e9r\u00eats du client, autant que la loi le permet. Si une demande dans une lettre d'organes officiels ne requiert que les logs d'acc\u00e8s, l'h\u00e9bergeur ne fournira pas les dumps de toutes vos machines virtuelles contenant des bases de donn\u00e9es. En tout cas, il ne devrait pas. Si l'on demande toutes les donn\u00e9es, l'h\u00e9bergeur copiera les disques virtuels avec tous les fichiers et vous ne serez m\u00eame pas au courant.<\/p>\n

Quelle que soit l'\u00e9volution des \u00e9v\u00e9nements, votre principal objectif est de rendre une attaque trop complexe et co\u00fbteuse. Il existe g\u00e9n\u00e9ralement trois types principaux de menaces.<\/p>\n

Officiel<\/h2>\n

\nLe plus souvent, un courrier papier est envoy\u00e9 au bureau officiel de l'h\u00e9bergeur avec une demande de fournir les donn\u00e9es n\u00e9cessaires conform\u00e9ment \u00e0 l'arr\u00eat\u00e9 en vigueur. Si tout est en ordre, l'h\u00e9bergeur fournit les logs d'acc\u00e8s n\u00e9cessaires et d'autres donn\u00e9es aux autorit\u00e9s officielles. En g\u00e9n\u00e9ral, il suffit de demander les donn\u00e9es n\u00e9cessaires.<\/p>\n

Il arrive que, si cela est vraiment n\u00e9cessaire, des repr\u00e9sentants des forces de l'ordre se rendent en personne dans le centre de donn\u00e9es. Par exemple, lorsque vous avez votre propre serveur d\u00e9di\u00e9 et que les donn\u00e9es ne peuvent \u00eatre r\u00e9cup\u00e9r\u00e9es que physiquement.<\/p>\n

Dans tous les pays, l'acc\u00e8s \u00e0 une propri\u00e9t\u00e9 priv\u00e9e, les perquisitions et d'autres actions n\u00e9cessitent des preuves que ces donn\u00e9es peuvent contenir des informations importantes pour une enqu\u00eate criminelle. De plus, un mandat d perquisition d\u00fbment \u00e9tabli est requis. Il peut y avoir des nuances li\u00e9es aux sp\u00e9cificit\u00e9s de la l\u00e9gislation locale. L'essentiel \u00e0 comprendre est que, si les proc\u00e9dures officielles sont correctement suivies, les repr\u00e9sentants du Data Center ne laisseront passer personne au-del\u00e0 du point de contr\u00f4le.<\/p>\n

De plus, dans la plupart des pays, il n'est pas possible de simplement s'emparer d'\u00e9quipements en fonctionnement. Par exemple, en Russie, jusqu'\u00e0 la fin de 2018, selon l'article 183 du Code de proc\u00e9dure p\u00e9nale, partie 3.1, il \u00e9tait garanti que lors de la saisie, le retrait des supports d'information \u00e9lectroniques se faisait en pr\u00e9sence d'un sp\u00e9cialiste. \u00c0 la demande du propri\u00e9taire l\u00e9gal des supports d'information \u00e9lectroniques ou du d\u00e9tenteur des informations qu'ils contiennent, le sp\u00e9cialiste participant \u00e0 la saisie, en pr\u00e9sence de t\u00e9moins, copiait les informations sur d'autres supports d'information \u00e9lectroniques.<\/p>\n

Puis, malheureusement, ce paragraphe a \u00e9t\u00e9 supprim\u00e9 de l'article.<\/p>\n

Secret et non officiel<\/h2>\n

\nC'est d\u00e9j\u00e0 le territoire d'action des coll\u00e8gues sp\u00e9cialement form\u00e9s de la NSA, du FBI, du MI5 et d'autres organisations aux acronymes. Le plus souvent, la l\u00e9gislation des pays pr\u00e9voit des pouvoirs tr\u00e8s \u00e9tendus pour de telles structures. De plus, il y a presque toujours une interdiction l\u00e9gale de toute divulgation directe ou indirecte du simple fait de collaborer avec de telles agences s\u00e9curitaires. En Russie, il existe des normes analogues. normes juridiques<\/a><\/noindex>.<\/p>\n

En cas de menace de ce type pour vos donn\u00e9es, elles seront presque certainement extraites. De plus, en plus de la simple saisie, tout l'arsenal non officiel de portes d\u00e9rob\u00e9es, de vuln\u00e9rabilit\u00e9s zero-day, l'extraction de donn\u00e9es depuis la m\u00e9moire vive de votre machine virtuelle et d'autres r\u00e9jouissances peuvent \u00eatre utilis\u00e9s. L'h\u00e9bergeur sera alors oblig\u00e9 d'assister au maximum les sp\u00e9cialistes des forces de l'ordre.<\/p>\n

Employ\u00e9 malveillant<\/h2>\n

\nTous les gens ne sont pas \u00e9galement bienveillants. Certains administrateurs de centre de donn\u00e9es peuvent d\u00e9cider de gagner un peu d'argent en vendant vos donn\u00e9es. La suite des \u00e9v\u00e9nements d\u00e9pend de leurs autorisations et acc\u00e8s. Le plus d\u00e9sagr\u00e9able est qu'un administrateur ayant acc\u00e8s \u00e0 la console de virtualisation a un contr\u00f4le total sur vos machines. Il est toujours possible de prendre un snapshot avec tout le contenu de la m\u00e9moire vive et de l'examiner tranquillement par la suite.<\/p>\n

\u2014 serveur d\u00e9di\u00e9 virtuel.<\/h2>\n

\nVous avez donc une machine virtuelle fournie par votre h\u00e9bergeur. Comment pouvez-vous organiser le chiffrement pour vous prot\u00e9ger ? En r\u00e9alit\u00e9, il est presque impossible de le faire. De plus, m\u00eame un serveur d\u00e9di\u00e9 d'un tiers peut finalement s'av\u00e9rer \u00eatre une machine virtuelle, dans laquelle les dispositifs n\u00e9cessaires sont connect\u00e9s.<\/p>\n

Si le but de la machine distante n'est pas seulement de stocker des donn\u00e9es, mais d'effectuer certains calculs, la seule option pour travailler avec un syst\u00e8me non fiable sera de mettre en \u0153uvre le chiffrement homomorphe<\/a><\/noindex>. Cela signifie que le syst\u00e8me pourra effectuer des calculs sans possibilit\u00e9 de comprendre exactement ce qu'il fait. Malheureusement, les frais g\u00e9n\u00e9raux pour mettre en \u0153uvre un tel chiffrement sont si \u00e9lev\u00e9s que son application pratique est actuellement limit\u00e9e \u00e0 des t\u00e2ches tr\u00e8s sp\u00e9cifiques.<\/p>\n

De plus, pendant que la machine virtuelle est en fonctionnement et effectue certaines actions, tous les volumes chiffr\u00e9s sont accessibles, sinon le syst\u00e8me d'exploitation ne pourrait tout simplement pas travailler avec eux. Cela signifie qu'avec un acc\u00e8s \u00e0 la console de virtualisation, vous pouvez toujours prendre un snapshot de la machine en cours d'ex\u00e9cution et extraire toutes les cl\u00e9s de la m\u00e9moire vive.<\/p>\n

De nombreux fournisseurs ont tent\u00e9 de mettre en place un chiffrement mat\u00e9riel de la RAM afin que m\u00eame l'h\u00e9bergeur n'ait pas acc\u00e8s \u00e0 ces donn\u00e9es. Par exemple, la technologie Intel Software Guard Extensions cr\u00e9e des zones dans l'espace d'adressage virtuel, prot\u00e9g\u00e9es contre la lecture et l'\u00e9criture externes de cette zone par d'autres processus, y compris le noyau du syst\u00e8me d'exploitation. Malheureusement, vous ne pourrez pas faire enti\u00e8rement confiance \u00e0 ces technologies, car vous serez limit\u00e9 par votre machine virtuelle. De plus, il existe d\u00e9j\u00e0 des exemples de victimes de cyberattaques r\u00e9ussies<\/a><\/noindex> de cette technologie. Pourtant, le chiffrement des machines virtuelles n'est pas aussi inutile qu'il pourrait sembler.<\/p>\n

Chiffrer les donn\u00e9es sur VDS<\/h2>\n

\nJe pr\u00e9cise tout de suite que tout ce que nous allons faire ci-dessous ne peut pas assurer une protection compl\u00e8te. L'hyperviseur permettra de cr\u00e9er les copies n\u00e9cessaires sans arr\u00eater le service et sans que vous ne vous en aperceviez.<\/p>\n