സിലോവിക്കി നിങ്ങളുടെ ഹോസ്റ്ററിൽ വന്നാൽ എന്തുചെയ്യും

kdpv - റോയിട്ടേഴ്സ്

നിങ്ങൾ ഒരു സെർവർ വാടകയ്‌ക്കെടുക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് അതിന്റെ പൂർണ്ണ നിയന്ത്രണം ഉണ്ടായിരിക്കില്ല. ഇതിനർത്ഥം എപ്പോൾ വേണമെങ്കിലും പ്രത്യേക പരിശീലനം ലഭിച്ച ആളുകൾക്ക് ഹോസ്റ്ററിന്റെ അടുത്ത് വന്ന് നിങ്ങളുടെ ഏതെങ്കിലും ഡാറ്റ നൽകാൻ ആവശ്യപ്പെടാം എന്നാണ്. നിയമം അനുസരിച്ച് ആവശ്യം ഔപചാരികമാക്കിയാൽ ഹോസ്റ്റർ അവരെ തിരികെ നൽകും.

നിങ്ങളുടെ വെബ് സെർവർ ലോഗുകളോ ഉപയോക്തൃ ഡാറ്റയോ മറ്റാർക്കും ചോർത്താൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ല. അനുയോജ്യമായ ഒരു പ്രതിരോധം കെട്ടിപ്പടുക്കുക അസാധ്യമാണ്. ഹൈപ്പർവൈസർ സ്വന്തമാക്കുകയും നിങ്ങൾക്ക് ഒരു വെർച്വൽ മെഷീൻ നൽകുകയും ചെയ്യുന്ന ഒരു ഹോസ്റ്ററിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കുന്നത് മിക്കവാറും അസാധ്യമാണ്. എന്നാൽ അപകടസാധ്യതകൾ അൽപ്പം കുറയ്ക്കാൻ ഒരുപക്ഷേ സാധിച്ചേക്കും. വാടക കാറുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് ഒറ്റനോട്ടത്തിൽ തോന്നുന്നത്ര ഉപയോഗശൂന്യമല്ല. അതേ സമയം, ഫിസിക്കൽ സെർവറുകളിൽ നിന്നുള്ള ഡാറ്റ എക്‌സ്‌ട്രാക്ഷൻ ഭീഷണികൾ നോക്കാം.

ഭീഷണി മോഡൽ

ചട്ടം പോലെ, നിയമപ്രകാരം കഴിയുന്നത്ര ക്ലയന്റിന്റെ താൽപ്പര്യങ്ങൾ സംരക്ഷിക്കാൻ ഹോസ്റ്റർ ശ്രമിക്കും. ഔദ്യോഗിക അധികാരികളിൽ നിന്നുള്ള കത്ത് ആക്സസ് ലോഗുകൾ മാത്രം അഭ്യർത്ഥിച്ചാൽ, ഹോസ്റ്റർ നിങ്ങളുടെ എല്ലാ വെർച്വൽ മെഷീനുകളുടെയും ഡാറ്റാബേസുകൾ നൽകില്ല. കുറഞ്ഞത് അത് പാടില്ല. അവർ എല്ലാ ഡാറ്റയും ആവശ്യപ്പെട്ടാൽ, ഹോസ്റ്റർ എല്ലാ ഫയലുകളുമായും വെർച്വൽ ഡിസ്കുകൾ പകർത്തും, നിങ്ങൾക്ക് അതിനെക്കുറിച്ച് അറിയില്ല.

സാഹചര്യം പരിഗണിക്കാതെ തന്നെ, ആക്രമണം വളരെ ബുദ്ധിമുട്ടുള്ളതും ചെലവേറിയതുമാക്കുക എന്നതാണ് നിങ്ങളുടെ പ്രധാന ലക്ഷ്യം. സാധാരണയായി മൂന്ന് പ്രധാന ഭീഷണി ഓപ്ഷനുകൾ ഉണ്ട്.

ഉദ്യോഗസ്ഥൻ

മിക്കപ്പോഴും, പ്രസക്തമായ നിയന്ത്രണത്തിന് അനുസൃതമായി ആവശ്യമായ ഡാറ്റ നൽകേണ്ടതിന്റെ ആവശ്യകതയോടെ ഹോസ്റ്ററിന്റെ ഔദ്യോഗിക ഓഫീസിലേക്ക് ഒരു പേപ്പർ കത്ത് അയയ്ക്കുന്നു. എല്ലാം ശരിയായി ചെയ്തുവെങ്കിൽ, ഹോസ്റ്റർ ആവശ്യമായ ആക്സസ് ലോഗുകളും മറ്റ് ഡാറ്റയും ഔദ്യോഗിക അധികാരികൾക്ക് നൽകുന്നു. സാധാരണയായി അവർ ആവശ്യമായ ഡാറ്റ അയയ്ക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു.

ഇടയ്ക്കിടെ, തികച്ചും ആവശ്യമെങ്കിൽ, നിയമ നിർവ്വഹണ ഏജൻസികളുടെ പ്രതിനിധികൾ വ്യക്തിപരമായി ഡാറ്റാ സെന്ററിൽ വരുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് സ്വന്തമായി സമർപ്പിത സെർവറും അവിടെ നിന്നുള്ള ഡാറ്റയും ഉള്ളപ്പോൾ ഭൗതികമായി മാത്രമേ എടുക്കാൻ കഴിയൂ.

എല്ലാ രാജ്യങ്ങളിലും, സ്വകാര്യ സ്വത്തിലേക്കുള്ള പ്രവേശനം നേടുന്നതിനും തിരയലുകൾ നടത്തുന്നതിനും മറ്റ് പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും ഒരു കുറ്റകൃത്യത്തിന്റെ അന്വേഷണത്തിനുള്ള പ്രധാന വിവരങ്ങൾ ഡാറ്റയിൽ അടങ്ങിയിരിക്കാം എന്നതിന് തെളിവ് ആവശ്യമാണ്. കൂടാതെ, എല്ലാ നിയന്ത്രണങ്ങൾക്കും അനുസൃതമായി നടപ്പിലാക്കിയ ഒരു തിരയൽ വാറണ്ട് ആവശ്യമാണ്. പ്രാദേശിക നിയമനിർമ്മാണത്തിന്റെ പ്രത്യേകതകളുമായി ബന്ധപ്പെട്ട സൂക്ഷ്മതകൾ ഉണ്ടാകാം. നിങ്ങൾ മനസ്സിലാക്കേണ്ട പ്രധാന കാര്യം, ഔദ്യോഗിക പാത ശരിയാണെങ്കിൽ, ഡാറ്റാ സെന്റർ പ്രതിനിധികൾ ആരെയും പ്രവേശന കവാടം കടക്കാൻ അനുവദിക്കില്ല എന്നതാണ്.

മാത്രമല്ല, മിക്ക രാജ്യങ്ങളിലും നിങ്ങൾക്ക് പ്രവർത്തിപ്പിക്കുന്ന ഉപകരണങ്ങൾ പുറത്തെടുക്കാൻ കഴിയില്ല. ഉദാഹരണത്തിന്, റഷ്യയിൽ, 2018 അവസാനം വരെ, റഷ്യൻ ഫെഡറേഷന്റെ ക്രിമിനൽ പ്രൊസീജ്യർ കോഡിന്റെ ആർട്ടിക്കിൾ 183, ഭാഗം 3.1 അനുസരിച്ച്, പിടിച്ചെടുക്കൽ സമയത്ത് ഇലക്ട്രോണിക് സ്റ്റോറേജ് മീഡിയ പിടിച്ചെടുക്കുന്നത് പങ്കാളിത്തത്തോടെയാണെന്ന് ഉറപ്പുനൽകുന്നു. ഒരു സ്പെഷ്യലിസ്റ്റിന്റെ. പിടിച്ചെടുത്ത ഇലക്ട്രോണിക് സ്റ്റോറേജ് മീഡിയയുടെ നിയമപരമായ ഉടമയുടെയോ അവയിൽ അടങ്ങിയിരിക്കുന്ന വിവരങ്ങളുടെ ഉടമയുടെയോ അഭ്യർത്ഥന പ്രകാരം, പിടിച്ചെടുക്കലിൽ പങ്കെടുക്കുന്ന സ്പെഷ്യലിസ്റ്റ്, സാക്ഷികളുടെ സാന്നിധ്യത്തിൽ, പിടിച്ചെടുത്ത ഇലക്ട്രോണിക് സ്റ്റോറേജ് മീഡിയയിൽ നിന്ന് മറ്റ് ഇലക്ട്രോണിക് സ്റ്റോറേജ് മീഡിയയിലേക്ക് വിവരങ്ങൾ പകർത്തുന്നു.

തുടർന്ന്, നിർഭാഗ്യവശാൽ, ഈ പോയിന്റ് ലേഖനത്തിൽ നിന്ന് നീക്കം ചെയ്തു.

രഹസ്യവും അനൗദ്യോഗികവും

ഇത് ഇതിനകം തന്നെ NSA, FBI, MI5, മറ്റ് മൂന്നക്ഷര ഓർഗനൈസേഷനുകൾ എന്നിവയിൽ നിന്നുള്ള പ്രത്യേക പരിശീലനം ലഭിച്ച സഖാക്കളുടെ പ്രവർത്തന മേഖലയാണ്. മിക്കപ്പോഴും, രാജ്യങ്ങളുടെ നിയമനിർമ്മാണം അത്തരം ഘടനകൾക്ക് വളരെ വിശാലമായ അധികാരങ്ങൾ നൽകുന്നു. മാത്രമല്ല, അത്തരം നിയമ നിർവ്വഹണ ഏജൻസികളുമായുള്ള സഹകരണത്തിന്റെ വസ്തുത നേരിട്ടോ അല്ലാതെയോ വെളിപ്പെടുത്തുന്നതിന് മിക്കവാറും എല്ലായ്‌പ്പോഴും നിയമനിർമ്മാണ നിരോധനമുണ്ട്. റഷ്യയിലും സമാനമായവയുണ്ട് നിയമപരമായ മാനദണ്ഡങ്ങൾ.

നിങ്ങളുടെ ഡാറ്റയ്ക്ക് അത്തരമൊരു ഭീഷണി ഉണ്ടായാൽ, അവ മിക്കവാറും പുറത്തെടുക്കപ്പെടും. മാത്രമല്ല, ലളിതമായ പിടിച്ചെടുക്കലിനു പുറമേ, പിൻവാതിലുകളുടെ മുഴുവൻ അനൗദ്യോഗിക ആയുധശേഖരവും, സീറോ-ഡേ കേടുപാടുകൾ, നിങ്ങളുടെ വെർച്വൽ മെഷീന്റെ റാമിൽ നിന്നുള്ള ഡാറ്റ എക്‌സ്‌ട്രാക്‌ഷൻ, മറ്റ് സന്തോഷങ്ങൾ എന്നിവയും ഉപയോഗിക്കാം. ഈ സാഹചര്യത്തിൽ, നിയമ നിർവ്വഹണ വിദഗ്ധരെ കഴിയുന്നത്ര സഹായിക്കാൻ ഹോസ്റ്റർ ബാധ്യസ്ഥനായിരിക്കും.

നിഷ്കളങ്കനായ ജീവനക്കാരൻ

എല്ലാ ആളുകളും ഒരുപോലെ നല്ലവരല്ല. ഡാറ്റാ സെന്റർ അഡ്മിനിസ്ട്രേറ്റർമാരിൽ ഒരാൾ അധിക പണം സമ്പാദിക്കാനും നിങ്ങളുടെ ഡാറ്റ വിൽക്കാനും തീരുമാനിച്ചേക്കാം. കൂടുതൽ വികസനങ്ങൾ അവന്റെ അധികാരങ്ങളെയും പ്രവേശനത്തെയും ആശ്രയിച്ചിരിക്കുന്നു. വിർച്ച്വലൈസേഷൻ കൺസോളിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു അഡ്മിനിസ്ട്രേറ്റർക്ക് നിങ്ങളുടെ മെഷീനുകളിൽ പൂർണ്ണമായ നിയന്ത്രണമുണ്ട് എന്നതാണ് ഏറ്റവും അരോചകമായ കാര്യം. നിങ്ങൾക്ക് എല്ലായ്‌പ്പോഴും റാമിന്റെ എല്ലാ ഉള്ളടക്കങ്ങളും സഹിതം ഒരു സ്‌നാപ്പ്‌ഷോട്ട് എടുക്കാം, തുടർന്ന് അത് പതുക്കെ പഠിക്കുക.

വി.ഡി.എസ്

അതിനാൽ നിങ്ങൾക്ക് ഹോസ്റ്റർ നൽകിയ ഒരു വെർച്വൽ മെഷീൻ ഉണ്ട്. സ്വയം പരിരക്ഷിക്കുന്നതിന് നിങ്ങൾക്ക് എങ്ങനെ എൻക്രിപ്ഷൻ നടപ്പിലാക്കാം? വാസ്തവത്തിൽ, പ്രായോഗികമായി ഒന്നുമില്ല. മാത്രമല്ല, മറ്റാരുടെയെങ്കിലും സമർപ്പിത സെർവർ പോലും ആവശ്യമായ ഉപകരണങ്ങൾ ചേർത്ത ഒരു വെർച്വൽ മെഷീനായി മാറിയേക്കാം.

റിമോട്ട് സിസ്റ്റത്തിന്റെ ചുമതല ഡാറ്റ സംഭരിക്കുക മാത്രമല്ല, ചില കണക്കുകൂട്ടലുകൾ നടത്തുക എന്നതാണെങ്കിൽ, വിശ്വസനീയമല്ലാത്ത ഒരു മെഷീനിൽ പ്രവർത്തിക്കാനുള്ള ഒരേയൊരു ഓപ്ഷൻ നടപ്പിലാക്കുക എന്നതാണ്. ഹോമോമോർഫിക് എൻക്രിപ്ഷൻ. ഈ സാഹചര്യത്തിൽ, സിസ്റ്റം കൃത്യമായി എന്താണ് ചെയ്യുന്നതെന്ന് മനസിലാക്കാനുള്ള കഴിവില്ലാതെ കണക്കുകൂട്ടലുകൾ നടത്തും. നിർഭാഗ്യവശാൽ, അത്തരം എൻക്രിപ്ഷൻ നടപ്പിലാക്കുന്നതിനുള്ള ഓവർഹെഡ് ചെലവ് വളരെ ഉയർന്നതാണ്, അവരുടെ പ്രായോഗിക ഉപയോഗം നിലവിൽ വളരെ ഇടുങ്ങിയ ജോലികൾ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

കൂടാതെ, വെർച്വൽ മെഷീൻ പ്രവർത്തിക്കുകയും ചില പ്രവർത്തനങ്ങൾ നടത്തുകയും ചെയ്യുന്ന നിമിഷത്തിൽ, എല്ലാ എൻക്രിപ്റ്റ് ചെയ്ത വോള്യങ്ങളും ആക്സസ് ചെയ്യാവുന്ന അവസ്ഥയിലാണ്, അല്ലാത്തപക്ഷം OS-ന് അവയുമായി പ്രവർത്തിക്കാൻ കഴിയില്ല. ഇതിനർത്ഥം വിർച്ച്വലൈസേഷൻ കൺസോളിലേക്ക് ആക്‌സസ് ഉള്ളതിനാൽ, നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും പ്രവർത്തിക്കുന്ന മെഷീന്റെ സ്നാപ്പ്ഷോട്ട് എടുക്കാനും റാമിൽ നിന്ന് എല്ലാ കീകളും എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനും കഴിയും.

പല വെണ്ടർമാരും റാമിന്റെ ഹാർഡ്‌വെയർ എൻക്രിപ്ഷൻ സംഘടിപ്പിക്കാൻ ശ്രമിച്ചിട്ടുണ്ട്, അതിനാൽ ഹോസ്റ്ററിന് പോലും ഈ ഡാറ്റയിലേക്ക് ആക്‌സസ് ഇല്ല. ഉദാഹരണത്തിന്, ഇന്റൽ സോഫ്‌റ്റ്‌വെയർ ഗാർഡ് എക്‌സ്‌റ്റൻഷൻസ് ടെക്‌നോളജി, വെർച്വൽ അഡ്രസ് സ്‌പെയ്‌സിലെ ഏരിയകൾ ഓർഗനൈസുചെയ്യുന്നു, ഈ ഏരിയയ്‌ക്ക് പുറത്ത് നിന്ന് ഓപറേറ്റിംഗ് സിസ്റ്റം കേർണൽ ഉൾപ്പെടെയുള്ള മറ്റ് പ്രക്രിയകൾ വഴി വായിക്കുന്നതിൽ നിന്നും എഴുതുന്നതിൽ നിന്നും പരിരക്ഷിച്ചിരിക്കുന്നു. നിർഭാഗ്യവശാൽ, നിങ്ങൾക്ക് ഈ സാങ്കേതികവിദ്യകളെ പൂർണ്ണമായി വിശ്വസിക്കാൻ കഴിയില്ല, കാരണം നിങ്ങൾ നിങ്ങളുടെ വെർച്വൽ മെഷീനിലേക്ക് പരിമിതപ്പെടുത്തും. കൂടാതെ, റെഡിമെയ്ഡ് ഉദാഹരണങ്ങൾ ഇതിനകം നിലവിലുണ്ട് വിജയകരമായ ആക്രമണം ഈ സാങ്കേതികവിദ്യയ്ക്കായി. എന്നിരുന്നാലും, വെർച്വൽ മെഷീനുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് തോന്നുന്നത്ര അർത്ഥശൂന്യമല്ല.

ഞങ്ങൾ VDS-ൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു

ഞങ്ങൾ ചുവടെ ചെയ്യുന്നതെല്ലാം പൂർണ്ണമായ സംരക്ഷണത്തിന് തുല്യമല്ലെന്ന് ഞാൻ ഉടൻ തന്നെ റിസർവേഷൻ ചെയ്യട്ടെ. സേവനം നിർത്താതെയും നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടാതെയും ആവശ്യമായ പകർപ്പുകൾ നിർമ്മിക്കാൻ ഹൈപ്പർവൈസർ നിങ്ങളെ അനുവദിക്കും.

• അഭ്യർത്ഥന പ്രകാരം, ഹോസ്റ്റർ നിങ്ങളുടെ വെർച്വൽ മെഷീന്റെ ഒരു "തണുത്ത" ഇമേജ് കൈമാറുകയാണെങ്കിൽ, നിങ്ങൾ താരതമ്യേന സുരക്ഷിതരാണ്. ഇതാണ് ഏറ്റവും സാധാരണമായ സാഹചര്യം.
• ഹോസ്റ്റർ നിങ്ങൾക്ക് ഒരു റണ്ണിംഗ് മെഷീന്റെ പൂർണ്ണ സ്നാപ്പ്ഷോട്ട് നൽകിയാൽ, എല്ലാം വളരെ മോശമാണ്. എല്ലാ ഡാറ്റയും വ്യക്തമായ രൂപത്തിൽ സിസ്റ്റത്തിൽ മൌണ്ട് ചെയ്യും. കൂടാതെ, പ്രൈവറ്റ് കീകളും സമാന ഡാറ്റയും തേടി റാമിലൂടെ കറങ്ങുന്നത് സാധ്യമാകും.

സ്ഥിരസ്ഥിതിയായി, നിങ്ങൾ ഒരു വാനില ഇമേജിൽ നിന്നാണ് OS വിന്യസിച്ചതെങ്കിൽ, ഹോസ്റ്ററിന് റൂട്ട് ആക്സസ് ഇല്ല. നിങ്ങൾക്ക് എല്ലായ്‌പ്പോഴും റെസ്‌ക്യൂ ഇമേജ് ഉപയോഗിച്ച് മീഡിയ മൗണ്ട് ചെയ്യാനും വെർച്വൽ മെഷീൻ എൻവയോൺമെന്റ് ക്രോട്ട് ചെയ്യുന്നതിലൂടെ റൂട്ട് പാസ്‌വേഡ് മാറ്റാനും കഴിയും. എന്നാൽ ഇതിന് ഒരു റീബൂട്ട് ആവശ്യമാണ്, അത് ശ്രദ്ധിക്കപ്പെടും. കൂടാതെ, മൌണ്ട് ചെയ്തിട്ടുള്ള എല്ലാ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകളും അടയ്‌ക്കും.

എന്നിരുന്നാലും, ഒരു വെർച്വൽ മെഷീന്റെ വിന്യാസം ഒരു വാനില ഇമേജിൽ നിന്നല്ല, മുൻകൂട്ടി തയ്യാറാക്കിയതിൽ നിന്നാണെങ്കിൽ, ക്ലയന്റിലെ അടിയന്തിര സാഹചര്യത്തിൽ സഹായിക്കുന്നതിന് ഹോസ്റ്ററിന് പലപ്പോഴും ഒരു പ്രത്യേക അക്കൗണ്ട് ചേർക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, മറന്നുപോയ റൂട്ട് പാസ്‌വേഡ് മാറ്റാൻ.

ഒരു സമ്പൂർണ്ണ സ്നാപ്പ്ഷോട്ടിന്റെ കാര്യത്തിൽ പോലും, എല്ലാം വളരെ സങ്കടകരമല്ല. മറ്റൊരു മെഷീന്റെ റിമോട്ട് ഫയൽ സിസ്റ്റത്തിൽ നിന്ന് നിങ്ങൾ മൗണ്ട് ചെയ്താൽ ഒരു ആക്രമണകാരിക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ ലഭിക്കില്ല. അതെ, സിദ്ധാന്തത്തിൽ, നിങ്ങൾക്ക് റാം ഡംപ് തിരഞ്ഞെടുത്ത് അവിടെ നിന്ന് എൻക്രിപ്ഷൻ കീകൾ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യാം. എന്നാൽ പ്രായോഗികമായി ഇത് വളരെ നിസ്സാരമല്ല, മാത്രമല്ല ഈ പ്രക്രിയ ലളിതമായ ഫയൽ കൈമാറ്റത്തിനപ്പുറം പോകാനുള്ള സാധ്യത വളരെ കുറവാണ്.

ഒരു കാർ ഓർഡർ ചെയ്യുക

ഞങ്ങളുടെ പരീക്ഷണ ആവശ്യങ്ങൾക്കായി, ഞങ്ങൾ ഒരു ലളിതമായ യന്ത്രം എടുക്കുന്നു സെർവറുകൾ ഓർഡർ ചെയ്യുന്നതിനുള്ള വിഭാഗം. ഞങ്ങൾക്ക് ധാരാളം വിഭവങ്ങൾ ആവശ്യമില്ല, അതിനാൽ യഥാർത്ഥത്തിൽ ചെലവഴിച്ച മെഗാഹെർട്സിനും ട്രാഫിക്കിനും പണം നൽകാനുള്ള ഓപ്ഷൻ ഞങ്ങൾ എടുക്കും. കൂടെ കളിച്ചാൽ മതി.

മുഴുവൻ പാർട്ടീഷനുമുള്ള ക്ലാസിക് dm-crypt ടേക്ക് ഓഫ് ചെയ്തില്ല. ഡിഫോൾട്ടായി, മുഴുവൻ പാർട്ടീഷനും റൂട്ട് ഉപയോഗിച്ച് ഡിസ്ക് ഒരു കഷണമായി നൽകിയിരിക്കുന്നു. ഒരു റൂട്ട്-മൌണ്ട് ചെയ്തതിൽ ഒരു ext4 പാർട്ടീഷൻ ചുരുക്കുന്നത് ഒരു ഫയൽസിസ്റ്റത്തിന് പകരം ഒരു ഉറപ്പുള്ള ഇഷ്ടികയാണ്. ഞാൻ ശ്രമിച്ചു) ടാംബോറിൻ സഹായിച്ചില്ല.

ഒരു ക്രിപ്റ്റോ കണ്ടെയ്നർ സൃഷ്ടിക്കുന്നു

അതിനാൽ, ഞങ്ങൾ മുഴുവൻ പാർട്ടീഷനും എൻക്രിപ്റ്റ് ചെയ്യില്ല, എന്നാൽ ഓഡിറ്റ് ചെയ്തതും വിശ്വസനീയവുമായ VeraCrypt എന്ന ഫയൽ ക്രിപ്റ്റോ കണ്ടെയ്നറുകൾ ഉപയോഗിക്കും. ഞങ്ങളുടെ ആവശ്യങ്ങൾക്ക് ഇത് മതിയാകും. ആദ്യം, ഞങ്ങൾ ഔദ്യോഗിക വെബ്സൈറ്റിൽ നിന്ന് CLI പതിപ്പ് ഉപയോഗിച്ച് പാക്കേജ് പുറത്തെടുത്ത് ഇൻസ്റ്റാൾ ചെയ്യുക. ഒരേ സമയം ഒപ്പ് പരിശോധിക്കാം.

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

ഇപ്പോൾ ഞങ്ങൾ കണ്ടെയ്‌നർ നമ്മുടെ വീട്ടിൽ എവിടെയെങ്കിലും സൃഷ്ടിക്കും, അതുവഴി റീബൂട്ട് ചെയ്യുമ്പോൾ അത് സ്വമേധയാ മൌണ്ട് ചെയ്യാൻ കഴിയും. ഇന്ററാക്ടീവ് ഓപ്‌ഷനിൽ, കണ്ടെയ്‌നർ വലുപ്പം, പാസ്‌വേഡ്, എൻക്രിപ്ഷൻ അൽഗോരിതം എന്നിവ സജ്ജമാക്കുക. നിങ്ങൾക്ക് ദേശസ്നേഹത്തിന്റെ സൈഫർ ഗ്രാസ്ഷോപ്പറും സ്ട്രൈബോഗ് ഹാഷ് ഫംഗ്ഷനും തിരഞ്ഞെടുക്കാം.

veracrypt -t -c ~/my_super_secret

ഇനി നമുക്ക് nginx ഇൻസ്റ്റാൾ ചെയ്യാം, കണ്ടെയ്നർ മൌണ്ട് ചെയ്ത് രഹസ്യ വിവരങ്ങൾ ഉപയോഗിച്ച് പൂരിപ്പിക്കുക.

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

ആവശ്യമുള്ള പേജ് ലഭിക്കുന്നതിന് നമുക്ക് /var/www/html/index.nginx-debian.html ശരിയാക്കാം, നിങ്ങൾക്കത് പരിശോധിക്കാം.

ബന്ധിപ്പിച്ച് പരിശോധിക്കുക

കണ്ടെയ്നർ ഘടിപ്പിച്ചിരിക്കുന്നു, ഡാറ്റ ആക്സസ് ചെയ്യാനും അയയ്ക്കാനും കഴിയും.

റീബൂട്ടിന് ശേഷമുള്ള മെഷീൻ ഇതാ. ഡാറ്റ സുരക്ഷിതമായി ~/my_super_secret-ൽ സംഭരിച്ചിരിക്കുന്നു.

നിങ്ങൾക്ക് ഇത് ശരിക്കും ആവശ്യമുണ്ടെങ്കിൽ, ഹാർഡ്‌കോർ വേണമെങ്കിൽ, നിങ്ങൾക്ക് മുഴുവൻ OS-യും എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും, അതുവഴി നിങ്ങൾ റീബൂട്ട് ചെയ്യുമ്പോൾ അത് ssh വഴി കണക്റ്റുചെയ്‌ത് ഒരു പാസ്‌വേഡ് നൽകേണ്ടതുണ്ട്. "തണുത്ത ഡാറ്റ" പിൻവലിക്കുന്ന സാഹചര്യത്തിലും ഇത് മതിയാകും. ഇവിടെ ഡ്രോപ്പ്ബിയർ ഉപയോഗിക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ റിമോട്ട് ഡിസ്ക് എൻക്രിപ്ഷനും. വിഡിഎസിന്റെ കാര്യത്തിൽ അത് ബുദ്ധിമുട്ടുള്ളതും അനാവശ്യവുമാണ്.

വെറും ലോഹം

ഒരു ഡാറ്റാ സെന്ററിൽ നിങ്ങളുടെ സ്വന്തം സെർവർ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് അത്ര എളുപ്പമല്ല. മറ്റാരുടെയെങ്കിലും സമർപ്പിത എല്ലാ ഉപകരണങ്ങളും കൈമാറുന്ന ഒരു വെർച്വൽ മെഷീനായി മാറിയേക്കാം. എന്നാൽ നിങ്ങളുടെ വിശ്വസനീയമായ ഫിസിക്കൽ സെർവർ ഒരു ഡാറ്റാ സെന്ററിൽ സ്ഥാപിക്കാനുള്ള അവസരം ലഭിക്കുമ്പോൾ പരിരക്ഷയുടെ കാര്യത്തിൽ രസകരമായ എന്തെങ്കിലും ആരംഭിക്കുന്നു. ഇവിടെ നിങ്ങൾക്ക് ഇതിനകം തന്നെ പരമ്പരാഗത dm-crypt, VeraCrypt അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഇഷ്ടമുള്ള മറ്റേതെങ്കിലും എൻക്രിപ്ഷൻ ഉപയോഗിക്കാം.

മൊത്തം എൻക്രിപ്ഷൻ നടപ്പിലാക്കുകയാണെങ്കിൽ, ഒരു റീബൂട്ടിന് ശേഷം സെർവറിന് സ്വന്തമായി വീണ്ടെടുക്കാൻ കഴിയില്ലെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. ലോക്കൽ IP-KVM, IPMI അല്ലെങ്കിൽ സമാനമായ മറ്റ് ഇന്റർഫേസിലേക്ക് കണക്ഷൻ ഉയർത്തേണ്ടത് ആവശ്യമാണ്. അതിനുശേഷം ഞങ്ങൾ സ്വമേധയാ മാസ്റ്റർ കീ നൽകുക. തുടർച്ചയുടെയും തെറ്റ് സഹിഷ്ണുതയുടെയും കാര്യത്തിൽ ഈ സ്കീം അങ്ങനെയാണ് കാണപ്പെടുന്നത്, എന്നാൽ ഡാറ്റ വളരെ വിലപ്പെട്ടതാണെങ്കിൽ പ്രത്യേക ബദലുകളൊന്നുമില്ല.

NCipher nShield F3 ഹാർഡ്‌വെയർ സെക്യൂരിറ്റി മൊഡ്യൂൾ

ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്‌തിട്ടുണ്ടെന്നും കീ സെർവറിൽ തന്നെ ഒരു പ്രത്യേക എച്ച്എസ്എം (ഹാർഡ്‌വെയർ സെക്യൂരിറ്റി മൊഡ്യൂൾ) യിൽ നേരിട്ട് സ്ഥിതി ചെയ്യുന്നതായും ഒരു സോഫ്റ്റ് ഓപ്‌ഷൻ അനുമാനിക്കുന്നു. ചട്ടം പോലെ, ഇവ ഹാർഡ്‌വെയർ ക്രിപ്‌റ്റോഗ്രഫി മാത്രമല്ല, ഫിസിക്കൽ ഹാക്കിംഗ് ശ്രമങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള സംവിധാനങ്ങളുള്ള വളരെ പ്രവർത്തനക്ഷമമായ ഉപകരണങ്ങളാണ്. ആരെങ്കിലും ഒരു ആംഗിൾ ഗ്രൈൻഡർ ഉപയോഗിച്ച് നിങ്ങളുടെ സെർവറിന് ചുറ്റും കുത്താൻ തുടങ്ങിയാൽ, ഒരു സ്വതന്ത്ര പവർ സപ്ലൈ ഉള്ള HSM അതിന്റെ മെമ്മറിയിൽ സൂക്ഷിക്കുന്ന കീകൾ പുനഃസജ്ജമാക്കും. ആക്രമണകാരിക്ക് എൻക്രിപ്റ്റ് ചെയ്ത മിൻസ്മീറ്റ് ലഭിക്കും. ഈ സാഹചര്യത്തിൽ, റീബൂട്ട് യാന്ത്രികമായി സംഭവിക്കാം.

ഒരു തെർമിറ്റ് ബോംബോ ഇലക്‌ട്രോമാഗ്നറ്റിക് അറസ്റ്ററോ സജീവമാക്കുന്നതിനേക്കാൾ വളരെ വേഗമേറിയതും മാനുഷികവുമായ ഓപ്ഷനാണ് കീകൾ നീക്കം ചെയ്യുന്നത്. അത്തരം ഉപകരണങ്ങൾക്കായി, ഡാറ്റാ സെന്ററിലെ റാക്കിൽ നിങ്ങളുടെ അയൽക്കാർ നിങ്ങളെ വളരെക്കാലം അടിക്കും. മാത്രമല്ല, ഉപയോഗിക്കുന്ന കാര്യത്തിൽ ടിസിജി ഓപാൽ 2 മീഡിയയിൽ തന്നെയുള്ള എൻക്രിപ്ഷൻ, നിങ്ങൾക്ക് ഫലത്തിൽ ഓവർഹെഡ് ഇല്ല. OS-ന് ഇതെല്ലാം സുതാര്യമായി സംഭവിക്കുന്നു. ശരിയാണ്, ഈ സാഹചര്യത്തിൽ നിങ്ങൾ സോപാധികമായ സാംസങ്ങിനെ വിശ്വസിക്കുകയും അതിന് സത്യസന്ധമായ AES256 ഉണ്ടെന്ന് പ്രതീക്ഷിക്കുകയും വേണം, അല്ലാതെ നിസ്സാരമായ XOR അല്ല.

അതേ സമയം, അനാവശ്യമായ എല്ലാ തുറമുഖങ്ങളും ശാരീരികമായി അപ്രാപ്തമാക്കുകയോ സംയുക്തം കൊണ്ട് നിറയ്ക്കുകയോ ചെയ്യണമെന്ന് നാം മറക്കരുത്. അല്ലാത്തപക്ഷം, ആക്രമണം നടത്താൻ നിങ്ങൾ അവസരം നൽകുന്നു DMA ആക്രമണങ്ങൾ. നിങ്ങളുടെ പിന്തുണയുള്ള USB ഉൾപ്പെടെയുള്ള PCI എക്സ്പ്രസ് അല്ലെങ്കിൽ തണ്ടർബോൾട്ട് ഒട്ടിപ്പിടിക്കുന്നുണ്ടെങ്കിൽ, നിങ്ങൾ അപകടസാധ്യതയുള്ളവരാണ്. ഒരു ആക്രമണകാരിക്ക് ഈ പോർട്ടുകളിലൂടെ ആക്രമണം നടത്താനും കീകൾ ഉപയോഗിച്ച് മെമ്മറിയിലേക്ക് നേരിട്ട് പ്രവേശനം നേടാനും കഴിയും.

വളരെ സങ്കീർണ്ണമായ ഒരു പതിപ്പിൽ, ആക്രമണകാരിക്ക് ഒരു തണുത്ത ബൂട്ട് ആക്രമണം നടത്താൻ കഴിയും. അതേ സമയം, ഇത് നിങ്ങളുടെ സെർവറിലേക്ക് ലിക്വിഡ് നൈട്രജന്റെ നല്ലൊരു ഭാഗം ഒഴിച്ചു, ഫ്രോസൺ മെമ്മറി സ്റ്റിക്കുകൾ ഏകദേശം നീക്കം ചെയ്യുകയും എല്ലാ കീകളും ഉപയോഗിച്ച് അവയിൽ നിന്ന് ഒരു ഡംപ് എടുക്കുകയും ചെയ്യുന്നു. പലപ്പോഴും, ഒരു സാധാരണ കൂളിംഗ് സ്പ്രേയും ഏകദേശം -50 ഡിഗ്രി താപനിലയും ആക്രമണം നടത്താൻ മതിയാകും. കൂടുതൽ കൃത്യമായ ഓപ്ഷനും ഉണ്ട്. നിങ്ങൾ ബാഹ്യ ഉപകരണങ്ങളിൽ നിന്ന് ലോഡ് ചെയ്യുന്നത് അപ്രാപ്തമാക്കിയിട്ടില്ലെങ്കിൽ, ആക്രമണകാരിയുടെ അൽഗോരിതം കൂടുതൽ ലളിതമായിരിക്കും:

1. കേസ് തുറക്കാതെ തന്നെ മെമ്മറി സ്റ്റിക്കുകൾ ഫ്രീസ് ചെയ്യുക
2. നിങ്ങളുടെ ബൂട്ടബിൾ യുഎസ്ബി ഫ്ലാഷ് ഡ്രൈവ് ബന്ധിപ്പിക്കുക
3. ഫ്രീസുചെയ്യൽ കാരണം റീബൂട്ടിനെ അതിജീവിച്ച RAM-ൽ നിന്ന് ഡാറ്റ നീക്കംചെയ്യാൻ പ്രത്യേക യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കുക.

വിഭജിച്ച് ജയിക്കുക

ശരി, ഞങ്ങൾക്ക് വെർച്വൽ മെഷീനുകൾ മാത്രമേ ഉള്ളൂ, പക്ഷേ ഡാറ്റ ചോർച്ചയുടെ അപകടസാധ്യത എങ്ങനെയെങ്കിലും കുറയ്ക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.
നിങ്ങൾക്ക് തത്വത്തിൽ, ആർക്കിടെക്ചർ പരിഷ്കരിക്കാനും വിവിധ അധികാരപരിധികളിലുടനീളം ഡാറ്റ സംഭരണവും പ്രോസസ്സിംഗും വിതരണം ചെയ്യാനും ശ്രമിക്കാം. ഉദാഹരണത്തിന്, എൻക്രിപ്ഷൻ കീകളുള്ള ഫ്രണ്ട്എൻഡ് ചെക്ക് റിപ്പബ്ലിക്കിലെ ഹോസ്റ്ററിൽ നിന്നുള്ളതാണ്, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുള്ള ബാക്കെൻഡ് റഷ്യയിൽ എവിടെയോ ആണ്. ഒരു സാധാരണ പിടിച്ചെടുക്കൽ ശ്രമത്തിന്റെ കാര്യത്തിൽ, നിയമ നിർവ്വഹണ ഏജൻസികൾക്ക് വിവിധ അധികാരപരിധികളിൽ ഒരേസമയം ഇത് നടപ്പിലാക്കാൻ സാധ്യതയില്ല. കൂടാതെ, ഇത് ഒരു സ്നാപ്പ്ഷോട്ട് എടുക്കുന്ന സാഹചര്യത്തിൽ ഭാഗികമായി ഞങ്ങളെ ഇൻഷ്വർ ചെയ്യുന്നു.

ശരി, അല്ലെങ്കിൽ നിങ്ങൾക്ക് പൂർണ്ണമായും ശുദ്ധമായ ഓപ്ഷൻ പരിഗണിക്കാം - എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ. തീർച്ചയായും, ഇത് സ്പെസിഫിക്കേഷന്റെ പരിധിക്കപ്പുറമാണ്, കൂടാതെ റിമോട്ട് മെഷീന്റെ വശത്ത് കണക്കുകൂട്ടലുകൾ നടത്തുന്നില്ല. എന്നിരുന്നാലും, ഡാറ്റ സംഭരിക്കുന്നതിനും സമന്വയിപ്പിക്കുന്നതിനും ഇത് തികച്ചും സ്വീകാര്യമായ ഓപ്ഷനാണ്. ഉദാഹരണത്തിന്, ഇത് നെക്സ്റ്റ്ക്ലൗഡിൽ വളരെ സൗകര്യപ്രദമായി നടപ്പിലാക്കുന്നു. അതേ സമയം, സിൻക്രൊണൈസേഷൻ, പതിപ്പിംഗ്, മറ്റ് സെർവർ-സൈഡ് ഗുഡികൾ എന്നിവ ഇല്ലാതാകില്ല.

ആകെ

തികച്ചും സുരക്ഷിതമായ സംവിധാനങ്ങളൊന്നുമില്ല. സാധ്യതയുള്ള നേട്ടത്തേക്കാൾ ആക്രമണത്തെ വിലമതിക്കുക എന്നതാണ് ലക്ഷ്യം.

ഒരു വെർച്വൽ സൈറ്റിൽ ഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള അപകടസാധ്യതകളിൽ ചില കുറവുകൾ വ്യത്യസ്ത ഹോസ്റ്ററുകളുമായി എൻക്രിപ്ഷനും പ്രത്യേക സംഭരണവും സംയോജിപ്പിക്കുന്നതിലൂടെ നേടാനാകും.

നിങ്ങളുടെ സ്വന്തം ഹാർഡ്‌വെയർ സെർവർ ഉപയോഗിക്കുക എന്നതാണ് കൂടുതലോ കുറവോ വിശ്വസനീയമായ ഓപ്ഷൻ.

എന്നാൽ ഹോസ്റ്റർ ഇപ്പോഴും ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ വിശ്വസിക്കേണ്ടിവരും. വ്യവസായം മുഴുവൻ ഇതിൽ ആശ്രയിക്കുന്നു.

അവലംബം: www.habr.com