{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506334\/\"><img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/867a0b09b6e2b2676e520a16cee0148d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><i>kdpv \u2013 Reuters<\/i><\/p>\n<p>Ha b\u00e9relte a szervert, akkor nincs teljes kontrollja felette. Ez azt jelenti, hogy b\u00e1rmikor elk\u00e9rhetik a szolg\u00e1ltat\u00f3t\u00f3l a szem\u00e9lyes adatait. A szolg\u00e1ltat\u00f3 pedig \u00e1tadja azokat, ha a k\u00e9r\u00e9s jogi keretek k\u00f6z\u00f6tt van. <\/p>\n<p>Nagyon nem akarja, hogy a webszerver\u00e9nek napl\u00f3f\u00e1i vagy a felhaszn\u00e1l\u00f3i adatok valaki m\u00e1s kez\u00e9be ker\u00fcljenek. Ide\u00e1lis v\u00e9delmet l\u00e9trehozni nem lehets\u00e9ges. A szolg\u00e1ltat\u00f3t\u00f3l, aki birtokolja a hypervisor-ot \u00e9s virtu\u00e1lis g\u00e9pet biztos\u00edt \u00d6nnek, szinte lehetetlen v\u00e9dekezni. De tal\u00e1n valamennyire cs\u00f6kkenteni lehet a kock\u00e1zatokat. Az b\u00e9relt g\u00e9pek titkos\u00edt\u00e1sa nem annyira haszontalan, mint els\u0151re t\u0171nik. Egy\u00fattal n\u00e9zz\u00fck meg a fizikailag megval\u00f3s\u00edtott szerverekb\u0151l val\u00f3 adatkinyer\u00e9s fenyeget\u00e9seit.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Fenntarthat\u00f3s\u00e1gi Modellek<\/h2>\n<p>\n\u00c1ltal\u00e1ban a szolg\u00e1ltat\u00f3 arra t\u00f6rekszik, hogy a lehet\u0151 legjobban v\u00e9dje az \u00fcgyfelek \u00e9rdekeit, amennyire az a t\u00f6rv\u00e9ny keretein bel\u00fcl lehets\u00e9ges. Ha a hat\u00f3s\u00e1gok levele csak a hozz\u00e1f\u00e9r\u00e9si napl\u00f3kat k\u00e9rte, a szolg\u00e1ltat\u00f3 nem fogja \u00e1tadni az \u00f6sszes virtu\u00e1lis g\u00e9p\u00e9nek dumpj\u00e1t, amelyek adatb\u00e1zisokat tartalmaznak. Legal\u00e1bbis nem kellene. Ha minden adatot k\u00e9rnek, a szolg\u00e1ltat\u00f3 m\u00e1solatot k\u00e9sz\u00edt a virtu\u00e1lis lemezekr\u0151l az \u00f6sszes f\u00e1jllal, \u00e9s \u00d6n err\u0151l nem fog tudom\u00e1st szerezni.<\/p>\n<p>F\u00fcggetlen\u00fcl a t\u00f6rt\u00e9ntek alakul\u00e1s\u00e1t\u00f3l, az alapvet\u0151 feladatod azon lesz, hogy a t\u00e1mad\u00e1st t\u00fals\u00e1gosan bonyolultt\u00e1 \u00e9s dr\u00e1g\u00e1v\u00e1 tedd. \u00c1ltal\u00e1ban h\u00e1rom f\u0151 fenyeget\u00e9si lehet\u0151s\u00e9g l\u00e9tezik.<\/p>\n<h2>Hivatalos<\/h2>\n<p>\nA legt\u00f6bb esetben a szolg\u00e1ltat\u00f3 hivatalos irod\u00e1j\u00e1hoz pap\u00edralap\u00fa levelet k\u00fcldenek, amelyben a sz\u00fcks\u00e9ges adatok \u00e1tad\u00e1s\u00e1t k\u00e9rik a megfelel\u0151 hat\u00e1rozat alapj\u00e1n. Ha minden helyesen van megfogalmazva, a szolg\u00e1ltat\u00f3 \u00e1tadja a sz\u00fcks\u00e9ges hozz\u00e1f\u00e9r\u00e9si napl\u00f3kat \u00e9s egy\u00e9b adatokat a hat\u00f3s\u00e1goknak. \u00c1ltal\u00e1ban csak k\u00e9rik a sz\u00fcks\u00e9ges adatokat.<\/p>\n<p>Ritk\u00e1n, ha nagyon sz\u00fcks\u00e9ges, a b\u0171n\u00fcld\u00f6z\u0151 hat\u00f3s\u00e1gok k\u00e9pvisel\u0151i szem\u00e9lyesen l\u00e1togatnak el az adatk\u00f6zpontba. P\u00e9ld\u00e1ul, amikor saj\u00e1t dedik\u00e1lt szervere van, \u00e9s az adatok onnan csak fizikailag vihet\u0151k el.<\/p>\n<p>Minden orsz\u00e1gban a mag\u00e1nter\u00fclethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s, a h\u00e1zkutat\u00e1s \u00e9s m\u00e1s int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1sa el\u0151tt bizony\u00edt\u00e9kokra van sz\u00fcks\u00e9g, amelyek azt mutatj\u00e1k, hogy az adatok fontos inform\u00e1ci\u00f3kat tartalmazhatnak a b\u0171ncselekm\u00e9nyek kivizsg\u00e1l\u00e1s\u00e1hoz. Ezenk\u00edv\u00fcl \u00e9rv\u00e9nyes, megfelel\u0151en megszerkesztett h\u00e1zkutat\u00e1si enged\u00e9ly is sz\u00fcks\u00e9ges. Itt lehetnek \u00e1rnyalatok, amelyek a helyi jogszab\u00e1lyok saj\u00e1toss\u00e1gaib\u00f3l ad\u00f3dnak. A f\u0151 dolog, amit meg kell \u00e9rteni \u2013 ha a hivatalos utat helyesen k\u00f6vetik, a datacenter k\u00e9pvisel\u0151i nem engedik be senkit a bel\u00e9p\u00e9si pontr\u00f3l tov\u00e1bb.<\/p>\n<p>Tov\u00e1bb\u00e1, a legt\u00f6bb orsz\u00e1gban nem lehet csak \u00fagy kivenni egy m\u0171k\u00f6d\u0151 berendez\u00e9st. P\u00e9ld\u00e1ul Oroszorsz\u00e1gban 2018 v\u00e9g\u00e9ig, az Orosz F\u00f6der\u00e1ci\u00f3 B\u00fcntet\u0151elj\u00e1r\u00e1si T\u00f6rv\u00e9nyk\u00f6nyve 183. cikke 3.1. pontja szerint garant\u00e1lt\u00e1k, hogy az inform\u00e1ci\u00f3s hordoz\u00f3k elv\u00e9telekor szakember r\u00e9szv\u00e9tel\u00e9vel kell elj\u00e1rni. A t\u00f6rv\u00e9nyes tulajdonos vagy az inform\u00e1ci\u00f3t tartalmaz\u00f3 elektronikus hordoz\u00f3 birtokos\u00e1nak k\u00e9relme alapj\u00e1n a szakember, aki r\u00e9szt vesz az elv\u00e9teln\u00e9l, tan\u00fak jelenl\u00e9t\u00e9ben elv\u00e9gezheti az inform\u00e1ci\u00f3 m\u00e1s elektronikus hordoz\u00f3kra val\u00f3 \u00e1tm\u00e1sol\u00e1s\u00e1t.<\/p>\n<p>Sajnos k\u00e9s\u0151bb ezt a pontot elt\u00e1vol\u00edtott\u00e1k a cikkb\u0151l.<\/p>\n<h2>Titkos \u00e9s nem hivatalos<\/h2>\n<p>\nEz m\u00e1r a j\u00f3l k\u00e9pzett NSA, FBI, MI5 \u00e9s hasonl\u00f3 h\u00e1rombet\u0171s \u00fcgyn\u00f6ks\u00e9gek ter\u00fclete. Legt\u00f6bbsz\u00f6r az orsz\u00e1gok jogszab\u00e1lyai sz\u00e9lesk\u00f6r\u0171 hatalmat biztos\u00edtanak az ilyen strukt\u00far\u00e1knak. Tov\u00e1bb\u00e1, majdnem mindig t\u00f6rv\u00e9nyi tilalom van az ilyen hat\u00f3s\u00e1gokkal val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9s t\u00e9ny\u00e9nek k\u00f6zvetlen \u00e9s k\u00f6zvetett nyilv\u00e1noss\u00e1gra hozatal\u00e1ra. Oroszorsz\u00e1gban hasonl\u00f3 jogi norm\u00e1k l\u00e9teznek. <noindex><a rel=\"nofollow\" href=\"http:\/\/publication.pravo.gov.ru\/Document\/View\/0001201801220009?index=3&amp;rangeSize=1\">jogi norm\u00e1k<\/a><\/noindex>.<\/p>\n<p>Ha ilyen fenyeget\u00e9s \u00e9ri az adataidat, azokat szinte biztosan elt\u00e1vol\u00edtj\u00e1k. Ezenk\u00edv\u00fcl a sima elv\u00e9tel mellett haszn\u00e1lhatj\u00e1k az \u00f6sszes nem hivatalos h\u00e1ts\u00f3 kaput, nulladik napi sebezhet\u0151s\u00e9geket, az adatok kiemel\u00e9s\u00e9t a virtu\u00e1lis g\u00e9ped mem\u00f3ri\u00e1j\u00e1b\u00f3l \u00e9s egy\u00e9b \u00f6r\u00f6m\u00f6ket. A hosztol\u00f3nak pedig maxim\u00e1lisan seg\u00edtenie kell a hat\u00f3s\u00e1gi szakemberek munk\u00e1j\u00e1t.<\/p>\n<h2>Megbecs\u00fclhetetlen alkalmazott<\/h2>\n<p>\nNem minden ember egyforma j\u00f3l, \u00e9s a szerverk\u00f6zpont adminisztr\u00e1torai k\u00f6z\u00fcl valaki megpr\u00f3b\u00e1lhatja eladni az adataidat. A tov\u00e1bbi esem\u00e9nyek a hozz\u00e1f\u00e9r\u00e9seit\u0151l \u00e9s jogosults\u00e1gait\u00f3l f\u00fcggenek. A legrosszabb az, hogy az adminisztr\u00e1tor, aki hozz\u00e1f\u00e9r a virtualiz\u00e1l\u00e1si konzolhoz, teljes ellen\u0151rz\u00e9st gyakorol a g\u00e9peid felett. Mindig lehet k\u00e9sz\u00edteni egy pillanatk\u00e9pet az \u00f6sszes RAM tartalm\u00e1val egy\u00fctt, amit lassan meg lehet vizsg\u00e1lni.<\/p>\n<h2>VDS<\/h2>\n<p>\nTeh\u00e1t van egy virtu\u00e1lis g\u00e9ped, amit a szolg\u00e1ltat\u00f3d adott. Hogyan tudod megszervezni a titkos\u00edt\u00e1st, hogy megv\u00e9dhesd magad? Val\u00f3j\u00e1ban szinte sehogy sem. S\u0151t, m\u00e9g egy m\u00e1sik dedik\u00e1lt szerver is virtu\u00e1lis g\u00e9p lehet, amelyre a sz\u00fcks\u00e9ges eszk\u00f6z\u00f6ket csatlakoztatt\u00e1k.<\/p>\n<p>Ha a t\u00e1voli rendszer feladata nem csup\u00e1n az adatok t\u00e1rol\u00e1sa, hanem valamilyen sz\u00e1m\u00edt\u00e1si feladat v\u00e9grehajt\u00e1sa, akkor az egyetlen lehet\u0151s\u00e9g a megb\u00edzhatatlan g\u00e9ppel val\u00f3 munka sor\u00e1n <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%9F%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E_%D0%B3%D0%BE%D0%BC%D0%BE%D0%BC%D0%BE%D1%80%D1%84%D0%BD%D0%BE%D0%B5_%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5\">homomorf titkos\u00edt\u00e1s<\/a><\/noindex>. Ekkor a rendszer a sz\u00e1m\u00edt\u00e1sokat \u00fagy v\u00e9gzi, hogy nem k\u00e9pes meg\u00e9rteni, pontosan mit csin\u00e1l. Sajnos, a megval\u00f3s\u00edt\u00e1s k\u00f6lts\u00e9gei olyan magasak, hogy a gyakorlati alkalmaz\u00e1suk jelenleg nagyon sz\u0171k korl\u00e1toz\u00e1sok k\u00f6z\u00f6tt mozog.<\/p>\n<p>Tov\u00e1bb\u00e1, amikor a virtu\u00e1lis g\u00e9p fut \u00e9s v\u00e9grehajt valamilyen m\u0171veletet, az \u00f6sszes titkos\u00edtott k\u00f6tet el\u00e9rhet\u0151 \u00e1llapotban marad, k\u00fcl\u00f6nben az oper\u00e1ci\u00f3s rendszer egyszer\u0171en nem tud vele dolgozni. Ez azt jelenti, hogy a virtualiz\u00e1l\u00e1si konzolhoz f\u00e9rve mindig k\u00e9sz\u00edthetsz egy pillanatk\u00e9pet a m\u0171k\u00f6d\u0151 g\u00e9pr\u0151l, \u00e9s kinyerheted az \u00f6sszes kulcsot a RAM-b\u00f3l.<\/p>\n<p>Sok gy\u00e1rt\u00f3 megpr\u00f3b\u00e1lta hardveres titkos\u00edt\u00e1st megval\u00f3s\u00edtani a RAM sz\u00e1m\u00e1ra, hogy m\u00e9g a szolg\u00e1ltat\u00f3 se f\u00e9rhessen hozz\u00e1 ezekhez az adatokhoz. P\u00e9ld\u00e1ul az Intel Software Guard Extensions technol\u00f3gia olyan ter\u00fcleteket hoz l\u00e9tre a virtu\u00e1lis c\u00edmtartom\u00e1nyban, amelyek v\u00e9dettek a k\u00fcls\u0151 \u00edr\u00e1s \u00e9s olvas\u00e1s ellen, bele\u00e9rtve az oper\u00e1ci\u00f3s rendszer magj\u00e1t is. Sajnos, nem b\u00edzhatsz meg teljes m\u00e9rt\u00e9kben ezekben a technol\u00f3gi\u00e1kban, mivel korl\u00e1tozva vagy a virtu\u00e1lis g\u00e9ped \u00e1ltal. R\u00e1ad\u00e1sul m\u00e1r l\u00e9teznek p\u00e9ld\u00e1k <noindex><a rel=\"nofollow\" href=\"https:\/\/www.theregister.co.uk\/2017\/03\/07\/eggheads_slip_a_note_under_intels_door_sgx_can_leak_crypto_keys\/\">sikeres t\u00e1mad\u00e1sokra<\/a><\/noindex> e technol\u00f3gia ellen. Ennek ellen\u00e9re, a virtu\u00e1lis g\u00e9pek titkos\u00edt\u00e1sa nem olyan \u00e9rtelmetlen, mint amilyennek l\u00e1tszik.<\/p>\n<h2>Titkos\u00edtjuk az adatokat a VDS-en<\/h2>\n<p>\nEl\u0151re megjegyzem, hogy mindaz, amit lentebb tesz\u00fcnk, nem biztos\u00edt t\u00e9nyleges v\u00e9delmet. A hypervisor lehet\u0151v\u00e9 teszi a sz\u00fcks\u00e9ges m\u00e1solatok k\u00e9sz\u00edt\u00e9s\u00e9t a szolg\u00e1ltat\u00e1s le\u00e1ll\u00edt\u00e1sa n\u00e9lk\u00fcl \u00e9s \u00e9szrev\u00e9tlen\u00fcl.<\/p>\n<ul>\n<li>Ha a szolg\u00e1ltat\u00f3 egy \u201ehideg\u201d m\u00e1solatot k\u00fcld a virtu\u00e1lis g\u00e9p\u00e9r\u0151l, akkor viszonylag biztons\u00e1gban van. Ez a leggyakoribb forgat\u00f3k\u00f6nyv.<\/li>\n<li>Ha a szolg\u00e1ltat\u00f3 egy m\u0171k\u00f6d\u0151 g\u00e9p teljes snapshotj\u00e1t adja \u00e1t, az nem t\u00fal kedvez\u0151. Minden adat ny\u00edltan lesz csatolva a rendszerben. Ezen k\u00edv\u00fcl lehet\u0151s\u00e9g ny\u00edlik a RAM-ban kutakod\u00e1sra priv\u00e1t kulcsok \u00e9s hasonl\u00f3 adatok keres\u00e9se \u00e9rdek\u00e9ben.<\/li>\n<\/ul>\n<p>\nAlap\u00e9rtelmez\u00e9s szerint, ha a rendszert egy tiszta k\u00e9pb\u0151l telep\u00edtette, a szolg\u00e1ltat\u00f3nak nincs root hozz\u00e1f\u00e9r\u00e9se. Mindig lehet csatolni egy ment\u00e9si k\u00e9pet, \u00e9s megv\u00e1ltoztatni a root jelsz\u00f3t egy chroot k\u00f6rnyezetbe l\u00e9pve a virtu\u00e1lis g\u00e9pen. De ez \u00fajraind\u00edt\u00e1st ig\u00e9nyel, ami \u00e9szlelhet\u0151 lesz. R\u00e1ad\u00e1sul az \u00f6sszes csatolt titkos\u00edtott part\u00edci\u00f3 z\u00e1rva lesz.<\/p>\n<p>Azonban, ha a virtu\u00e1lis g\u00e9p telep\u00edt\u00e9se nem tiszta k\u00e9pb\u0151l, hanem el\u0151re elk\u00e9sz\u00edtett k\u00e9p alapj\u00e1n t\u00f6rt\u00e9nik, a szolg\u00e1ltat\u00f3 gyakran hozz\u00e1j\u00e1rulhat egy privilegiz\u00e1lt fi\u00f3k l\u00e9trehoz\u00e1s\u00e1hoz az \u00fcgyf\u00e9l v\u00e9szhelyzeti seg\u00edt\u00e9se \u00e9rdek\u00e9ben. P\u00e9ld\u00e1ul, hogy megv\u00e1ltoztassa a root elfelejtett jelszav\u00e1t.<\/p>\n<p>M\u00e9g egy teljes snapshot eset\u00e9n sem minden olyan borzalmas. A t\u00e1mad\u00f3 nem kapja meg a titkos\u00edtott f\u00e1jlokat, ha azokat egy m\u00e1sik g\u00e9p t\u00e1voli f\u00e1jlrendszer\u00e9b\u0151l csatlakoztatta. Igen, elm\u00e9letileg ki lehet \u00e1sni a RAM dumpot, \u00e9s onnan kinyerni a titkos\u00edt\u00e1si kulcsokat. De a gyakorlatban ez nagyon nem trivialis, \u00e9s nagyon val\u00f3sz\u00edn\u0171tlen, hogy a folyamat tov\u00e1bbhalad a f\u00e1jlok egyszer\u0171 \u00e1tvitel\u00e9n\u00e9l.<\/p>\n<h2>G\u00e9p rendel\u00e9se<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/3a4c244720963e8da57e782aa53e2db0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA tesztel\u00e9si c\u00e9ljainkhoz egy egyszer\u0171 g\u00e9pet vesz\u00fcnk <noindex><a rel=\"nofollow\" href=\"https:\/\/ruvds.com\/ru-rub#order\">a szerverrendel\u00e9si r\u00e9szben<\/a><\/noindex>. Nem sok er\u0151forr\u00e1sra van sz\u00fcks\u00e9g\u00fcnk, \u00edgy v\u00e1lasszuk a t\u00e9nylegesen felhaszn\u00e1lt megahertzek \u00e9s forgalom alapj\u00e1n el\u00e9rhet\u0151 lehet\u0151s\u00e9get. Pont el\u00e9g ahhoz, hogy j\u00e1tszadozzunk.<\/p>\n<p>A klasszikus dm-crypt az eg\u00e9sz part\u00edci\u00f3n nem m\u0171k\u00f6d\u00f6tt. A lemez alap\u00e9rtelmez\u00e9s szerint egy darabban ker\u00fcl \u00e1tad\u00e1sra, a root pedig az eg\u00e9sz part\u00edci\u00f3n. Az ext4 part\u00edci\u00f3 cs\u00f6kkent\u00e9se a csatolt root-on szinte garant\u00e1ltan bricks helyett f\u00e1jlrendszert eredm\u00e9nyez. Pr\u00f3b\u00e1ltam) A dob nem seg\u00edtett.<\/p>\n<h2>Kryptokont\u00e9ner l\u00e9trehoz\u00e1sa<\/h2>\n<p>\nEz\u00e9rt nem titkos\u00edtjuk az eg\u00e9sz r\u00e9szt, hanem f\u00e1jltitkos\u00edt\u00f3 tart\u00e1lyokat haszn\u00e1lunk, nevezetesen az auditot v\u00e9gzett \u00e9s megb\u00edzhat\u00f3 VeraCryptot. A c\u00e9ljainkhoz ez elegend\u0151. El\u0151sz\u00f6r is t\u00f6lts\u00fck le \u00e9s telep\u00edts\u00fck a CLI verzi\u00f3 csomagj\u00e1t a hivatalos webhelyr\u0151l. Ekkor ellen\u0151rizheti a digit\u00e1lis al\u00e1\u00edr\u00e1st is.<\/p>\n<pre><code class=\"bash\">wget https:\/\/launchpad.net\/veracrypt\/trunk\/1.24-update4\/+download\/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb\ndpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb\n<\/code><\/pre>\n<p>\nMost egy tart\u00e1lyt hozunk l\u00e9tre a home mapp\u00e1nkban, hogy k\u00e9zzel csatlakoztathassuk \u00fajraind\u00edt\u00e1skor. Interakt\u00edv m\u00f3dban \u00e1ll\u00edtsa be a tart\u00e1ly m\u00e9ret\u00e9t, a jelsz\u00f3t \u00e9s a titkos\u00edt\u00e1si algoritmusokat. V\u00e1laszthatja a hazafias Kukac titkos\u00edt\u00e1st \u00e9s a Stribog hash-funkci\u00f3t.<\/p>\n<pre><code class=\"bash\">veracrypt -t -c ~\/my_super_secret<\/code><\/pre>\n<p>\nMost telep\u00edts\u00fck az nginx-t, csatlakoztassuk a tart\u00e1lyt \u00e9s t\u00f6lts\u00fck fel titkos inform\u00e1ci\u00f3val.<\/p>\n<pre><code class=\"bash\">mkdir \/var\/www\/html\/images\nveracrypt ~\/my_super_secret \/var\/www\/html\/images\/\nwget https:\/\/upload.wikimedia.org\/wikipedia\/ru\/2\/24\/Lenna.png<\/code><\/pre>\n<p>\nKicsit m\u00f3dos\u00edtjuk a \/var\/www\/html\/index.nginx-debian.html f\u00e1jlt, hogy megkapjuk a k\u00edv\u00e1nt oldalt, \u00e9s ellen\u0151rizhess\u00fck.<\/p>\n<h2>Csatlakozunk \u00e9s ellen\u0151rizz\u00fck<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/1b1567cfd45db0d6f8421e89c0617a3a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>A tart\u00e1ly csatlakoztatva van, az adatok el\u00e9rhet\u0151k \u00e9s szolg\u00e1ltatva vannak.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/216440e8f586886a6ce79dc2b8d76fb0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Itt van a g\u00e9p \u00fajraind\u00edt\u00e1s ut\u00e1n. Az adatok biztons\u00e1gosan a ~\/my_super_secret mapp\u00e1ban vannak.<\/i><\/p>\n<p>Ha nagyon akarjuk \u00e9s hardcore \u00e9lm\u00e9nyre v\u00e1gyunk, titkos\u00edthatjuk az eg\u00e9sz oper\u00e1ci\u00f3s rendszert, hogy \u00fajraind\u00edt\u00e1skor SSH csatlakoz\u00e1st \u00e9s jelsz\u00f3bevitelt k\u00f6veteljen. Ez is elegend\u0151 lesz a \"hideg adatok\" egyszer\u0171 kivon\u00e1s\u00e1nak forgat\u00f3k\u00f6nyv\u00e9n. \u00cdme <noindex><a rel=\"nofollow\" href=\"https:\/\/benediktkr.github.io\/ops\/2015\/05\/01\/remote-fde.html\">az \u00fatmutat\u00f3 dropbear haszn\u00e1lat\u00e1val<\/a><\/noindex> \u00e9s t\u00e1voli lemeztitkos\u00edt\u00e1ssal. B\u00e1r VDS eset\u00e9n ez bonyolult \u00e9s t\u00fal k\u00e9s\u0151.<\/p>\n<h2>Bare metal<\/h2>\n<p>\nNem egyszer\u0171 saj\u00e1t szervert telep\u00edteni egy adatk\u00f6zpontba. Egy m\u00e1sik dedik\u00e1lt szerver virtu\u00e1lis g\u00e9p lehet, amelyhez az \u00f6sszes eszk\u00f6z hozz\u00e1 van rendelve. De valami \u00e9rdekes v\u00e9delmi lehet\u0151s\u00e9g akkor kezd\u0151dik, amikor lehet\u0151s\u00e9ge van elhelyezni egy megb\u00edzhat\u00f3 fizikai szervert az adatk\u00f6zpontban. Ekkor m\u00e1r teljes m\u00e9rt\u00e9kben alkalmazhatja a hagyom\u00e1nyos dm-crypt, VeraCrypt vagy b\u00e1rmely m\u00e1s titkos\u00edt\u00e1st az \u00d6n v\u00e1laszt\u00e1sa szerint.<\/p>\n<p>Meg kell \u00e9rteni, hogy tot\u00e1lis titkos\u00edt\u00e1s megval\u00f3s\u00edt\u00e1sa eset\u00e9n a szerver nem tud automatikusan elindulni \u00fajraind\u00edt\u00e1s ut\u00e1n. Csatlakozni kell az IP-KVM, IPMI vagy m\u00e1s hasonl\u00f3 eszk\u00f6zh\u00f6z. Ezut\u00e1n manu\u00e1lisan be kell vinn\u00fcnk a mesterkulcsot. A rendszer folyamatos\u00e1g\u00e1nak \u00e9s hibat\u0171r\u00e9s\u00e9nek szempontj\u00e1b\u00f3l nem t\u00fals\u00e1gosan kedvez\u0151, de ha az adatok olyan \u00e9rt\u00e9kesek, nincsenek k\u00fcl\u00f6n\u00f6sebb alternat\u00edv\u00e1k.<\/p>\n<p><img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/db32aac0efebed1bc71a2277b7f51244.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>NCipher nShield F3 Hardveres Biztons\u00e1gi Modul<\/i><\/p>\n<p>A l\u00e1gyabb lehet\u0151s\u00e9g azt felt\u00e9telezi, hogy az adatok titkos\u00edtva vannak, \u00e9s a kulcs k\u00f6zvetlen\u00fcl a szerveren tal\u00e1lhat\u00f3 egy speci\u00e1lis HSM (Hardveres Biztons\u00e1gi Modul) belsej\u00e9ben. \u00c1ltal\u00e1ban ezek nagyon funkcion\u00e1lis eszk\u00f6z\u00f6k, amelyek nemcsak hardveres titkos\u00edt\u00e1st biztos\u00edtanak, hanem fizikai bet\u00f6r\u00e9s \u00e9szlel\u00e9si mechanizmusokkal is rendelkeznek. Ha valaki elkezdi f\u00farni a szerver\u00e9t f\u00e9mv\u00e1g\u00f3val, akkor a f\u00fcggetlen t\u00e1pegys\u00e9ggel rendelkez\u0151 HSM t\u00f6rli a benne t\u00e1rolt kulcsokat. A t\u00e1mad\u00f3 titkos\u00edtott massz\u00e1t kap. Emellett a rendszer \u00fajraind\u00edt\u00e1sa automatikusan is megt\u00f6rt\u00e9nhet.<\/p>\n<p>A kulcsok elt\u00e1vol\u00edt\u00e1sa sokkal gyorsabb \u00e9s hum\u00e1nusabb megold\u00e1s, mint aktiv\u00e1lni a termitgy\u00fajt\u00f3t vagy az elektrom\u00e1gneses kis\u00fcl\u00e9s gener\u00e1tort. Ezek\u00e9rt az eszk\u00f6z\u00f6k\u00e9rt nagyon sok\u00e1ig fognak \u00fctv\u00f6zni a szomsz\u00e9dok az adatk\u00f6zpontban. F\u0151leg, hogy a haszn\u00e1lat eset\u00e9n <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Opal_Storage_Specification\">TCG Opal 2<\/a><\/noindex> a t\u00e1rol\u00f3kon v\u00e9gzett titkos\u00edt\u00e1s eset\u00e9n gyakorlatilag semmilyen t\u00falt\u00f6lt\u0151d\u00e9st nem tapasztal. Mindez \u00e1tl\u00e1that\u00f3an zajlik az oper\u00e1ci\u00f3s rendszer sz\u00e1m\u00e1ra. Az igazs\u00e1g azonban az, hogy b\u00edzni kell a felt\u00e9teles Samsungban, \u00e9s rem\u00e9lni, hogy ott val\u00f3ban tisztess\u00e9ges AES256 tal\u00e1lhat\u00f3, nem pedig egy ban\u00e1lis XOR.<\/p>\n<p>Ugyanakkor ne felejts\u00fck el, hogy minden felesleges portnak fizikailag le kell \u00e1ll\u00edtva lennie, vagy egyszer\u0171en t\u00f6m\u00edt\u0151anyaggal ki kell \u00f6ntve. M\u00e1sk\u00fcl\u00f6nben lehet\u0151s\u00e9get ad a t\u00e1mad\u00f3knak, hogy v\u00e9grehajts\u00e1k a <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/DMA_attack\">DMA-t\u00e1mad\u00e1sokat<\/a><\/noindex>. Ha van kint l\u00f3g\u00f3 PCI Express vagy Thunderbolt, bele\u00e9rtve a USB-t is a t\u00e1mogat\u00e1s\u00e1val \u2013 sebezhet\u0151 vagy. A t\u00e1mad\u00f3 ezeken a portokon kereszt\u00fcl hajthat v\u00e9gre t\u00e1mad\u00e1st, \u00e9s k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9st nyerhet a kulcsokat tartalmaz\u00f3 mem\u00f3ri\u00e1hoz.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"E6gzVVjW4yY\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/E6gzVVjW4yY\/hqdefault.jpg\" alt=\"Vide\u00f3 lej\u00e1tsz\u00e1sa\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<p>Egy nagyon kifinomult vari\u00e1ns eset\u00e9n a t\u00e1mad\u00f3 cold boot t\u00e1mad\u00e1st hajthat v\u00e9gre. Ilyenkor egyszer\u0171en egy j\u00f3 adag foly\u00e9kony nitrog\u00e9nt \u00f6nt a szerver\u00e9re, brut\u00e1lisan kiemeli a megfagyott mem\u00f3riamodulokat, \u00e9s k\u00e9sz\u00edt r\u00f3luk egy dumpot az \u00f6sszes kulccsal. Gyakran egy egyszer\u0171 h\u0171t\u0151spray \u00e9s k\u00f6r\u00fclbel\u00fcl -50 fok elegend\u0151 a t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz. Van egy finomabb lehet\u0151s\u00e9g is. Ha nem tiltotta le a k\u00fcls\u0151 eszk\u00f6z\u00f6kr\u0151l val\u00f3 ind\u00edt\u00e1st, akkor a t\u00e1mad\u00f3 algoritmusa m\u00e9g egyszer\u0171bb:<\/p>\n<ol>\n<li>Megfagyasztani a mem\u00f3riamodulokat a h\u00e1z kinyit\u00e1sa n\u00e9lk\u00fcl<\/li>\n<li>Csatlakoztatni a saj\u00e1t ind\u00edt\u00f3 USB-j\u00e9t<\/li>\n<li>Speci\u00e1lis seg\u00e9dprogramokkal kinyerni az operat\u00edv mem\u00f3ri\u00e1ban l\u00e9v\u0151 adatokat, amelyek a rebootot t\u00fal\u00e9lve, a fagyaszt\u00e1s r\u00e9v\u00e9n m\u00e9g megmaradtak.<\/li>\n<\/ol>\n<p><\/p>\n<h2>Oszt\u00e1lyozd \u00e9s uralkodj<\/h2>\n<p>\nOk\u00e9, nek\u00fcnk csak virtu\u00e1lis g\u00e9peink vannak, de valahogyan szeretn\u00e9nk cs\u00f6kkenteni az adatsziv\u00e1rg\u00e1s kock\u00e1zat\u00e1t.<br \/>\nElm\u00e9letileg megpr\u00f3b\u00e1lhatjuk \u00e1tgondolni az architekt\u00far\u00e1t, \u00e9s elk\u00fcl\u00f6n\u00edteni az adatok t\u00e1rol\u00e1s\u00e1t \u00e9s feldolgoz\u00e1s\u00e1t k\u00fcl\u00f6nb\u00f6z\u0151 joghat\u00f3s\u00e1gok alatt. P\u00e9ld\u00e1ul a frontend titkos\u00edt\u00e1si kulcsai egy cseh hosztern\u00e9l, m\u00edg a backend titkos\u00edtott adatai valahol Oroszorsz\u00e1gban. A standard kifog\u00e1solt pr\u00f3b\u00e1lkoz\u00e1sok eset\u00e9n rendk\u00edv\u00fcl val\u00f3sz\u00edn\u0171tlen, hogy az er\u0151szakszervezetek egyszerre tudj\u00e1k ezt v\u00e9grehajtani k\u00fcl\u00f6nb\u00f6z\u0151 joghat\u00f3s\u00e1gokban. Ezenk\u00edv\u00fcl ez r\u00e9szben v\u00e9d minket a snapshot elt\u00e1vol\u00edt\u00e1s\u00e1nak forgat\u00f3k\u00f6nyv\u00e9t\u0151l.<\/p>\n<p>Vagy fontol\u00f3ra vehet\u00fcnk egy teljesen tiszta megold\u00e1st \u2014 End-to-End titkos\u00edt\u00e1st. Nyilv\u00e1nval\u00f3an ez t\u00fall\u00e9pi a k\u00f6vetelm\u00e9nyeket, \u00e9s nem teszi lehet\u0151v\u00e9 a sz\u00e1m\u00edt\u00e1sokat t\u00e1voli g\u00e9pen. Mindazon\u00e1ltal ez egy teljesen elfogadhat\u00f3 megold\u00e1s, ha az adatok t\u00e1rol\u00e1s\u00e1r\u00f3l \u00e9s szinkroniz\u00e1l\u00e1s\u00e1r\u00f3l van sz\u00f3. P\u00e9ld\u00e1ul ezt nagyon j\u00f3l megval\u00f3s\u00edtott\u00e1k a Nextcloudn\u00e1l. Ezen t\u00fal, a szinkroniz\u00e1ci\u00f3, verzi\u00f3kezel\u00e9s \u00e9s egy\u00e9b szerveroldali el\u0151ny\u00f6k megmaradnak.<\/p>\n<h2>\u00d6sszesen<\/h2>\n<p>\nNincs t\u00f6k\u00e9letesen v\u00e9dett rendszer. A c\u00e9l csup\u00e1n az, hogy az t\u00e1mad\u00e1s k\u00f6lts\u00e9ge nagyobb legyen, mint a potenci\u00e1lis haszon.<\/p>\n<p>A kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9nek \u00e9rdek\u00e9ben a virtu\u00e1lis adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1ra n\u00e9h\u00e1ny v\u00e9delmet \u00e9rhet\u00fcnk el, ha titkos\u00edt\u00e1st \u00e9s elk\u00fcl\u00f6n\u00edtett t\u00e1rol\u00e1st alkalmazunk k\u00fcl\u00f6nb\u00f6z\u0151 hoszterekn\u00e9l.<\/p>\n<p>Egy meglehet\u0151sen megb\u00edzhat\u00f3 megold\u00e1s \u2014 saj\u00e1t fizikai szerver haszn\u00e1lata.<\/p>\n<p>De a hosztern\u00e9l mindenk\u00e9ppen b\u00edzni kell az emberekben. Erre \u00e9p\u00fcl az eg\u00e9sz ipar\u00e1g.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=mekl&amp;utm_content=prishli-siloviki\"><img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/13474ad7e4e39f259f91f51f4fd1febc.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=mekl&amp;utm_content=prishli-siloviki#order\"><img decoding=\"async\" alt=\"Mit tegy\u00e9l, ha a hosztol\u00f3dhoz silovikik \u00e9rkeztek\" src=\"\/wp-content\/uploads\/2020\/06\/92555b963c5ff5b7bf0393a1918c40dd.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/506334\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u043a\u0434\u043f\u0432 \u2014 Reuters \u0415\u0441\u043b\u0438 \u0432\u044b \u0430\u0440\u0435\u043d\u0434\u043e\u0432\u0430\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440, \u0442\u043e \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0443 \u0432\u0430\u0441 \u043d\u0430\u0434 \u043d\u0438\u043c \u043d\u0435\u0442. \u042d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043a \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0439\u0442\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u043b\u044e\u0434\u0438 \u0438 \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0432\u0430\u0448\u0438 \u0434\u0430\u043d\u043d\u044b\u0435. \u0418 \u0445\u043e\u0441\u0442\u0435\u0440 \u0438\u0445 \u043e\u0442\u0434\u0430\u0441\u0442, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043e \u043f\u043e \u0437\u0430\u043a\u043e\u043d\u0443. \u0412\u044b \u043e\u0447\u0435\u043d\u044c \u043d\u0435 \u0445\u043e\u0442\u0438\u0442\u0435, \u0447\u0442\u043e\u0431\u044b \u043b\u043e\u0433\u0438 \u0432\u0430\u0448\u0435\u0433\u043e \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85142,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85141","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u043a \u0442\u0432\u043e\u0435\u043c\u0443 \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u043f\u0440\u0438\u0448\u043b\u0438 siloviki | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-06-13T11:42:24+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-06-13T11:42:24+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi a teend\u0151, ha a hosztol\u00f3nkhoz \u00e9rkeznek a siloviki | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u0435\u0441\u043b\u0438 \u043a \u0442\u0432\u043e\u0435\u043c\u0443 \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u043f\u0440\u0438\u0448\u043b\u0438 siloviki | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-13T11:42:24+00:00","article:modified_time":"2020-06-13T11:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85141","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:43:30","updated":"2026-08-11 12:50:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/85141","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=85141"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/85141\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/85142"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=85141"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=85141"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=85141"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}