kdpv - Reuters
Mena ka reti koe i tetahi tūmau, karekau koe e whai mana katoa ki runga. Ko te tikanga ka tae mai nga tangata kua tino whakangungua i nga wa katoa ki te hoster me te tono ki a koe ki te tuku i o raraunga. A ka whakahokia mai e te kaihautu mena ka whakamanahia te tono i runga i te ture.
Kare rawa koe e pirangi kia pakaru to raarangi tūmau tukutuku, raraunga kaiwhakamahi ranei ki tetahi atu. Kaore e taea te hanga i tetahi parenga pai. Kare e taea te tiaki i a koe mai i te hoster nona te hypervisor me te whakarato miihini mariko ki a koe. Engari tera pea ka taea te whakaiti i nga raru. Ko te whakamuna i nga motuka riihi ehara i te mea horihori penei i te titiro tuatahi. I taua wa ano, kia titiro tatou ki nga riri o te tango raraunga mai i nga kaitoro tinana.
Tauira whakatuma
Ka rite ki te tikanga, ka ngana te hoster ki te tiaki i nga hiahia o te kiritaki i nga mea e taea ana e te ture. Mena ko te reta mai i nga mana whakahaere anake te tono i nga raarangi uru, kaore e tukuna e te kaihautu nga putunga o o miihini mariko katoa me nga papaunga raraunga. I te iti rawa e kore e tika. Mena ka tono ratou mo nga raraunga katoa, ka kapehia e te kaihautu nga kōpae mariko me nga konae katoa kaore koe e mohio.
Ahakoa te ahuatanga, ko to whainga matua kia uaua rawa te whakaeke me te utu nui. I te nuinga o te waa e toru nga whiringa riri matua.
Tohu
I te nuinga o nga wa, ka tukuna he reta pepa ki te tari mana o te hoster me te hiahia ki te whakarato i nga raraunga e tika ana kia rite ki nga ture e tika ana. Mena ka tika nga mea katoa, ka tukuna e te hoster nga raarangi uru me etahi atu raraunga ki nga mana whakahaere. I te nuinga o te wa ka tono noa ratou ki a koe kia tukuna nga raraunga e tika ana.
I etahi wa, ki te mea e tika ana, ka haere mai nga kanohi o nga tari whakahaere ture ki te pokapū raraunga. Hei tauira, ina kei a koe taau ake tūmau i whakatapua me nga raraunga mai i reira ka taea anake te tango tinana.
I nga whenua katoa, ko te whai waahi ki nga rawa motuhake, te whakahaere rapunga me etahi atu mahi me whai taunakitanga kei roto pea i nga raraunga nga korero nui mo te tirotiro i tetahi hara. I tua atu, ka hiahiatia he raihana rapu i runga i nga ture katoa. Tera pea nga ahuatanga e pa ana ki nga ahuatanga o nga ture a-rohe. Ko te mea nui me maarama koe mena he tika te huarahi whaimana, karekau nga mema o te pokapū raraunga e tuku i tetahi ki mua i te tomokanga.
I tua atu, i te nuinga o nga whenua kaore e taea e koe te tango noa i nga taputapu rere. Hei tauira, i Russia, tae noa ki te mutunga o te tau 2018, e ai ki te Tuhinga 183 o te Waehere mo te Whakaaetanga Hararei o te Russian Federation, te wahanga 3.1, i whakamanahia i te wa o te hopu, i whakahaerehia te hopu i nga purongo rokiroki hiko me te whakauru. o tetahi tohunga. I runga i te tono a te rangatira ture o nga purongo rokiroki hiko i mauhia, te rangatira ranei o nga korero kei runga i a raatau, ko te tohunga e uru ana ki te hopu, i te aroaro o nga kaiwhakaatu, ka kape i nga korero mai i nga purongo rokiroki hiko kua mau ki etahi atu taputapu rokiroki hiko.
Na, kaore, i tangohia tenei waahanga mai i te tuhinga.
He mea ngaro me te kore mana
Koinei te rohe o nga mahi a nga hoa kua whakangungua mai i te NSA, FBI, MI5 me etahi atu whakahaere reta-toru. Ko te nuinga o nga wa, ko nga ture o nga whenua e whakarato ana i nga mana tino whanui mo enei hanganga. I tua atu, he tata tonu te aukati a-ture mo nga korero tika, arataki ranei mo te mahi tahi me aua pokapu whakahaere ture. He rite ano ki Russia .
Mena he ahua kino tenei ki o raraunga, ka tino tangohia atu. I tua atu i te hopu ngawari, ka taea te whakamahi i nga taonga kore mana o muri, nga whakaraeraetanga kore-ra, te tango raraunga mai i te RAM o to miihini mariko, me etahi atu koa. I tenei keehi, me kaha te kaihautu ki te awhina i nga tohunga whakahaere ture i te mea ka taea.
Kaimahi kino
Ehara i te mea he pai nga tangata katoa. Ka whakatau pea tetahi o nga kaiwhakahaere pokapū raraunga ki te whakaputa moni taapiri me te hoko atu i o raraunga. Ko etahi atu whanaketanga kei runga i ona mana me tona urunga. Ko te mea tino hoha ko te kaiwhakahaere me te uru ki te papatohu mariko kei a koe te mana katoa ki o miihini. Ka taea e koe te tango whakaahua me nga mea katoa o te RAM ka ata ata ako.
VDS
Na kei a koe he miihini mariko i hoatu e te hoster ki a koe. Me pehea e taea ai e koe te whakatinana whakamunatanga hei tiaki i a koe ano? Inaa, kaore he mea. I tua atu, ahakoa ko te kaitoro whakatapua a tetahi atu ka mutu he miihini mariko ka whakauruhia nga taputapu e tika ana.
Mena ko te mahi a te punaha mamao ehara i te mea ko te penapena raraunga anake, engari ko te mahi i etahi tatauranga, ko te mahi anake mo te mahi me te miihini kore pono ko te whakatinana. . I tenei keehi, ka whakahaerehia e te punaha nga tatauranga me te kore e mohio ki te mahi. Ko te mea pouri, he nui rawa nga utu mo te whakatinana i taua whakamunatanga, he iti noa to raatau whakamahinga ki nga mahi tino whaiti.
I tua atu, i te wa e rere ana te miihini mariko me te mahi i etahi mahi, ko nga pukapuka whakamunatia katoa kei roto i te ahua e waatea ana, ki te kore e taea e te OS te mahi tahi me ratou. Ko te tikanga ko te whai waahi ki te papatohu mariko, ka taea e koe te tango whakaahua o te miihini rere me te tango i nga taviri katoa mai i te RAM.
He maha nga kaihoko kua ngana ki te whakarite i te whakamunatanga taputapu o te RAM kia kore ai e taea e te hoster te uru ki enei raraunga. Hei tauira, te hangarau Intel Software Guard Extensions, e whakarite ana i nga waahi o te waahi waahi mariko e parea ana mai i te panui me te tuhi mai i waho o tenei waahi e etahi atu tukanga, tae atu ki te kernel punaha whakahaere. Kia aroha mai, kare e taea e koe te tino whirinaki ki enei hangarau, i te mea ka iti koe ki to miihini mariko. I tua atu, kei te noho tonu nga tauira kua rite mo tenei hangarau. Heoi ano, ko te whakamuna i nga miihini mariko ehara i te mea horihori penei i te ahua.
Ka whakamuna matou i nga raraunga ki VDS
Tukua ahau kia rahui i te wa tonu ko nga mea katoa e mahia ana e matou i raro nei kaore e rite ki te whakamarumaru katoa. Ka taea e te hypervisor te hanga i nga kape e tika ana me te kore e mutu te ratonga me te kore e mohio.
- Mena, i runga i te tono, ka tukuna e te hoster tetahi ahua "makariri" o to miihini mariko, katahi ka noho haumaru koe. Koinei te ahuatanga tino noa.
- Mena ka hoatu e te kaihautu he whakaahua katoa o te miihini e rere ana, he kino rawa nga mea katoa. Ko nga raraunga katoa ka whakauruhia ki roto i te punaha ma te ahua marama. I tua atu, ka taea te rummage i roto i te RAM ki te rapu i nga taviri motuhake me nga raraunga rite.
Ma te taunoa, ki te tukuna e koe te OS mai i te ahua vanilla, kaore he urunga pakiaka o te hoster. Ka taea e koe te mau tonu i te hunga pāpāho me te ahua whakaora me te huri i te kupuhipa pakiaka ma te chrooting te taiao miihini mariko. Engari me whakaara ano tenei, ka kitea. Hei taapiri, ko nga waahanga whakamunatia katoa ka kati.
Heoi, ki te kore e puta mai te whakaurunga o te miihini mariko mai i te ahua vanilla, engari mai i te mea kua oti te whakarite, katahi ka taea e te hoster te taapiri i tetahi kaute whaimana hei awhina i tetahi ahuatanga ohorere i te kaihoko. Hei tauira, ki te huri i te kupuhipa pakiaka kua warewarehia.
Ahakoa i roto i te take o te hopukanga katoa, kaore nga mea katoa e tino pouri. Karekau te tangata whakaeke e whiwhi i nga konae whakamunatia mena ka mauhia e koe mai i te punaha konae mamao o tetahi atu miihini. Ae, i roto i te ariā, ka taea e koe te tango i te putunga RAM me te tango i nga taviri whakamunatanga mai i reira. Engari i roto i te mahi ehara tenei i te mea iti rawa, me te mea karekau pea ka haere te tukanga ki tua atu i te whakawhiti konae ngawari.
Tonoa he waka
Mo a maatau kaupapa whakamatautau, ka tangohia e matou he miihini ngawari ki roto . Kaore e hiahiatia he maha o nga rauemi, na reira ka whai maatau ki te utu mo te megahertz me nga waka kua pau. He nui noa ki te takaro.
Ko te dm-crypt matarohia mo te wehenga katoa kaore i tangohia. Ma te taunoa, ka tukuna te kōpae ki tetahi waahanga, me te pakiaka mo te waahanga katoa. Ko te whakaheke i te wehewehenga ext4 ki runga i te mea kua mau ki te pakiaka he pereki taurangi hei utu mo te punaha konae. I whakamatau ahau) Kaore te timini i awhina.
Te hanga ipu crypto
Na reira, e kore matou e whakamuna i te wehewehenga katoa, engari ka whakamahi i nga ipu crypto konae, ara ko VeraCrypt kua tirohia me te pono. Mo a matou kaupapa e ranea ana tenei. Tuatahi, ka toia e matou ka whakauruhia te kete me te putanga CLI mai i te paetukutuku mana. Ka taea e koe te tirotiro i te hainatanga i te wa ano.
wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
Inaianei ka hangahia e matou te ipu ki tetahi waahi o to maatau kaainga kia taea ai e matou te whakairi a-ringa ki te whakaara ano. I roto i te kōwhiringa pāhekoheko, whakaritea te rahi ipu, kupuhipa me te whakamunatanga hātepe. Ka taea e koe te whiriwhiri i te cipher Grasshopper me te mahi Hash Stribog.
veracrypt -t -c ~/my_super_secretInaianei me whakauru te nginx, ka mau i te ipu ka whakakiia ki nga korero ngaro.
mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.pngMe whakatika paku /var/www/html/index.nginx-debian.html ki te tiki i te wharangi e hiahiatia ana ka taea e koe te tirotiro.
Tūhono me te taki
Ka eke te ipu, ka waatea nga raraunga ka tukuna.
Na konei ko te miihini i muri i te whakaara ano. Ko nga raraunga kei te rongoa pai ki ~/my_super_secret.
Mena kei te tino hiahia koe me te hiahia kia pakeke, katahi ka taea e koe te whakamuna i te OS katoa na ka whakaara ano koe me hono ma te ssh me te whakauru kupuhipa. Ka ranea ano tenei i roto i te ahuatanga o te tango noa i nga "raraunga makariri". I konei me te whakamunatanga kōpae mamao. Ahakoa i roto i te take o te VDS he uaua me te taapiri.
Te whakarewa kore
Ehara i te mea ngawari ki te whakauru i to ake tūmau ki te pokapū raraunga. Ko tetahi atu i whakatapua ka huri hei miihini mariko ka whakawhitia nga taputapu katoa. Engari ko tetahi mea whakamere mo te whakamarumaru ka tiimata ka whai waahi koe ki te tuu i to kaimau tuuturu pono ki tetahi pokapū raraunga. I konei ka taea e koe te whakamahi katoa i te dm-crypt tuku iho, VeraCrypt, tetahi atu whakamunatanga ranei e pai ana koe.
Me mohio koe ki te whakatinanahia te whakamunatanga katoa, ka kore e taea e te tūmau te whakaora ake i muri i te whakaara ano. Me whakaara ake te hononga ki te IP-KVM o te rohe, IPMI me etahi atu atanga rite. Muri iho ka uru tatou ki te matua matua. He rite tonu te ahua o te kaupapa i runga i te haere tonutanga me te whakararu i te he, engari karekau he huarahi motuhake mena he mea nui te raraunga.
NCipher nShield F3 Pūmārō Haumarutanga Kōwae
Ko te whiriwhiringa ngawari ka whakaaro kua whakamunatia nga raraunga ka noho tika te matua ki runga i te tūmau i roto i te HSM motuhake (Hardware Security Module). Ka rite ki te tikanga, he taputapu tino mahi enei e kore e whakarato noa i te whakamohoatanga taputapu, engari he tikanga ano mo te kimi i nga nganatanga hacking tinana. Mena ka timata tetahi ki te tarai i to kaimau ma te miihini koki, ka tautuhi ano te HSM me te tuku hiko motuhake i nga taviri e rongoa ana i roto i tona mahara. Ka whiwhi te kaitukino i te mincemeat whakamunatia. I roto i tenei take, ka taea te whakaara ano aunoa.
Ko te tango i nga taviri he mea tere ake, he pai ake te tangata i te whakahohe i te poma thermite, te hopu hiko hiko ranei. Mo enei taputapu, ka whiua koe mo te wa roa e o hoa noho tata ki te whatanga i te pokapū raraunga. Ano, i roto i te take o te whakamahi whakamunatanga i runga i te papapāho ake, karekau koe e pa ki runga ake. Ka puta katoa tenei ki te OS. He pono, i tenei keehi me whakawhirinaki koe ki te Samsung here me te tumanako kei a ia te AES256 pono, kaua ko te XOR banal.
I te wa ano, kaua tatou e wareware ko nga tauranga kore e tika ana me whakakorehia te tinana, ki te whakakii noa ranei ki te pūhui. Ki te kore, ka hoatu e koe ki nga kaiwhaiwhai te whai waahi ki te kawe . Mena kei a koe te PCI Express, te Thunderbolt ranei e piri ana, tae atu ki te USB me tana tautoko, he whakaraerae koe. Ka taea e te kaiwhaiwhai te whakaeke i enei tauranga me te uru tika ki te mahara me nga taviri.
I roto i te putanga tino maamaa, ka taea e te kaitukino te kawe i te whakaeke whawhai makariri. I te wa ano, ka ringihia he waahanga pai o te hauota wai ki roto i to kaimau, ka tangohia e ia nga rakau mahara tio me te tango mai i a raatau me nga kii katoa. I te nuinga o nga wa, ko te rehu whakamatao auau me te mahana o te -50 nga nekehanga ka nui ki te kawe i te whakaeke. He whiringa tika ake ano. Mena kaore i whakakorehia e koe te uta mai i nga taputapu o waho, ka ngawari ake te algorithm a te kaitukino:
- Whakatio rakau maumahara me te kore e whakatuwhera i te keehi
- Honoa to puku kohiko USB bootable
- Whakamahia nga taputapu motuhake ki te tango i nga raraunga mai i te RAM i ora mai i te whakaara ano na te mīti.
Wehewehe ka hinga
Ae, he miihini mariko anake ta matou, engari kei te pirangi au ki te whakaiti i nga tupono o te rerenga raraunga.
Ka taea e koe, ko te tikanga, te ngana ki te whakahou i te hoahoanga me te tohatoha i te rokiroki raraunga me te tukatuka puta noa i nga mana whakahaere rereke. Hei tauira, ko te pito o mua me nga taviri whakamunatanga no te hoster i Czech Republic, a ko te tuara me nga raraunga whakamuna kei tetahi wahi i Russia. I roto i te take o te nganatanga kaipahua, karekau pea ka taea e nga tari whakahaere ture te whakahaere i tenei wa kotahi i roto i nga mana whakahaere rereke. I tua atu, ko tenei waahanga ka whakapumau i a maatau ki te ahua o te tango whakaahua.
Ana, ka taea ranei e koe te whakaaro he whiringa tino parakore - Whakamunatanga Whakamutunga-ki-Whakamutunga. Ko te tikanga, kei tua atu tenei i te waahanga o te whakaritenga, kaore hoki e kii i te mahi tatauranga i te taha o te miihini mamao. Heoi, he mea tino pai tenei ina tae mai ki te penapena me te tukutahi raraunga. Hei tauira, he tino watea tenei ki te whakatinana i Nextcloud. I te wa ano, ka kore te tukutahitanga, te whakaputanga me etahi atu pai o te taha-tumau.
Te tapeke
Karekau he punaha tino haumaru. Ko te whainga kia nui ake te utu o te whakaeke i te painga pea.
Ko etahi whakaiti i nga tupono o te uru ki nga raraunga i runga i te mariko ka taea te whakatutuki ma te whakakotahi i te whakamunatanga me te rokiroki motuhake me nga hosters rereke.
Ko te whiringa pono ake, iti ake ranei ko te whakamahi i to ake taputapu taputapu.
Engari me whakawhirinaki tonu te kaihautu i tetahi huarahi. Ko te ahumahi katoa kei runga i tenei.
Source: will.com