🥇 सिलोविकी तुमच्या होस्टवर आल्यास काय करावे

kdpv - रॉयटर्स

तुम्ही सर्व्हर भाड्याने घेतल्यास, त्यावर तुमचे पूर्ण नियंत्रण नाही. याचा अर्थ असा की कोणत्याही वेळी विशेष प्रशिक्षित लोक होस्टवर येऊ शकतात आणि तुम्हाला तुमचा कोणताही डेटा प्रदान करण्यास सांगू शकतात. आणि कायद्यानुसार मागणी औपचारिक झाल्यास होस्ट त्यांना परत देईल.

तुमचा वेब सर्व्हर लॉग किंवा वापरकर्ता डेटा इतर कोणाकडेही लीक व्हावा असे तुम्हाला खरोखरच वाटत नाही. एक आदर्श संरक्षण तयार करणे अशक्य आहे. हायपरवाइजरच्या मालकीच्या आणि तुम्हाला व्हर्च्युअल मशीन पुरवणाऱ्या होस्टपासून स्वतःचे संरक्षण करणे जवळजवळ अशक्य आहे. परंतु कदाचित जोखीम थोडी कमी करणे शक्य होईल. भाड्याच्या कार एन्क्रिप्ट करणे तितके निरुपयोगी नाही जितके ते पहिल्या दृष्टीक्षेपात दिसते. त्याच वेळी, भौतिक सर्व्हरवरून डेटा काढण्याच्या धमक्या पाहू.

धमकी मॉडेल

नियमानुसार, होस्ट कायद्याद्वारे शक्य तितक्या क्लायंटच्या हिताचे रक्षण करण्याचा प्रयत्न करेल. अधिकृत अधिकार्‍यांच्या पत्राने केवळ प्रवेश लॉगची विनंती केली असल्यास, होस्टर डेटाबेससह तुमच्या सर्व व्हर्च्युअल मशीनचे डंप प्रदान करणार नाही. निदान तसं नसावं. त्यांनी सर्व डेटा मागितल्यास, होस्टर सर्व फाइल्ससह व्हर्च्युअल डिस्क कॉपी करेल आणि तुम्हाला त्याबद्दल माहिती नसेल.

परिस्थिती कशीही असो, तुमचे मुख्य ध्येय हे आहे की आक्रमण खूप कठीण आणि महागडे बनवणे. सहसा तीन मुख्य धोक्याचे पर्याय असतात.

अधिकृत

बर्‍याचदा, संबंधित नियमानुसार आवश्यक डेटा प्रदान करण्याच्या आवश्यकतेसह होस्टच्या अधिकृत कार्यालयात एक कागदी पत्र पाठविला जातो. सर्वकाही योग्यरित्या केले असल्यास, होस्ट अधिकृत अधिकार्यांना आवश्यक प्रवेश लॉग आणि इतर डेटा प्रदान करतो. सहसा ते आपल्याला आवश्यक डेटा पाठवण्यास सांगतात.

कधीकधी, अगदी आवश्यक असल्यास, कायद्याची अंमलबजावणी करणार्‍या एजन्सीचे प्रतिनिधी वैयक्तिकरित्या डेटा सेंटरमध्ये येतात. उदाहरणार्थ, जेव्हा तुमच्याकडे तुमचा स्वतःचा समर्पित सर्व्हर असेल आणि तेथून डेटा फक्त भौतिकरित्या घेतला जाऊ शकतो.

सर्व देशांमध्ये, खाजगी मालमत्तेमध्ये प्रवेश मिळवणे, शोध घेणे आणि इतर क्रियाकलाप करणे यासाठी पुरावा आवश्यक आहे की डेटामध्ये गुन्ह्याच्या तपासासाठी महत्त्वपूर्ण माहिती असू शकते. याव्यतिरिक्त, सर्व नियमांनुसार अंमलात आणलेले शोध वॉरंट आवश्यक आहे. स्थानिक कायद्याच्या वैशिष्ट्यांशी संबंधित बारकावे असू शकतात. तुम्हाला मुख्य गोष्ट समजून घेणे आवश्यक आहे की अधिकृत मार्ग योग्य असल्यास, डेटा सेंटरचे प्रतिनिधी कोणालाही प्रवेशद्वाराच्या पुढे जाऊ देणार नाहीत.

शिवाय, बर्‍याच देशांमध्ये तुम्ही चालत असलेली उपकरणे बाहेर काढू शकत नाही. उदाहरणार्थ, रशियामध्ये, 2018 च्या अखेरीपर्यंत, रशियन फेडरेशनच्या फौजदारी प्रक्रिया संहितेच्या कलम 183 नुसार, भाग 3.1, अशी हमी देण्यात आली होती की जप्ती दरम्यान, इलेक्ट्रॉनिक स्टोरेज मीडियाची जप्ती सहभागासह केली गेली होती. एक विशेषज्ञ च्या. जप्त केलेल्या इलेक्ट्रॉनिक स्टोरेज मीडियाच्या कायदेशीर मालकाच्या किंवा त्यांच्यावरील माहितीच्या मालकाच्या विनंतीनुसार, जप्तीमध्ये सहभागी होणारे विशेषज्ञ, साक्षीदारांच्या उपस्थितीत, जप्त केलेल्या इलेक्ट्रॉनिक स्टोरेज मीडियामधून इतर इलेक्ट्रॉनिक स्टोरेज मीडियावर माहिती कॉपी करतात.

मग दुर्दैवाने हा मुद्दा लेखातून काढून टाकण्यात आला.

गुप्त आणि अनधिकृत

हे आधीच NSA, FBI, MI5 आणि इतर तीन-अक्षरी संघटनांकडून विशेष प्रशिक्षित कॉम्रेडच्या क्रियाकलापांचे क्षेत्र आहे. बहुतेकदा, देशांचे कायदे अशा संरचनांसाठी अत्यंत व्यापक अधिकार प्रदान करतात. शिवाय, अशा कायद्याची अंमलबजावणी करणार्‍या एजन्सींच्या सहकार्याच्या वस्तुस्थितीच्या कोणत्याही प्रत्यक्ष किंवा अप्रत्यक्ष प्रकटीकरणावर जवळजवळ नेहमीच कायदेशीर बंदी असते. रशियामध्ये असेच आहेत कायदेशीर मानदंड.

आपल्या डेटाला असा धोका असल्यास, ते जवळजवळ निश्चितपणे बाहेर काढले जातील. शिवाय, साध्या जप्तीव्यतिरिक्त, मागील दरवाजाचे संपूर्ण अनधिकृत शस्त्रागार, शून्य-दिवस असुरक्षा, आपल्या आभासी मशीनच्या RAM मधून डेटा काढणे आणि इतर आनंदांचा वापर केला जाऊ शकतो. या प्रकरणात, होस्ट कायद्याची अंमलबजावणी करणार्या तज्ञांना शक्य तितकी मदत करण्यास बांधील असेल.

बेईमान कर्मचारी

सर्व लोक सारखेच चांगले नसतात. डेटा सेंटर प्रशासकांपैकी एक अतिरिक्त पैसे कमविण्याचा आणि तुमचा डेटा विकण्याचा निर्णय घेऊ शकतो. पुढील घडामोडी त्याच्या शक्ती आणि प्रवेशावर अवलंबून असतात. सर्वात त्रासदायक गोष्ट अशी आहे की वर्च्युअलायझेशन कन्सोलमध्ये प्रवेश असलेल्या प्रशासकाचे तुमच्या मशीनवर पूर्ण नियंत्रण असते. तुम्ही नेहमी RAM च्या सर्व सामग्रीसह स्नॅपशॉट घेऊ शकता आणि नंतर हळूहळू त्याचा अभ्यास करू शकता.

व्हीडीएस

तर तुमच्याकडे एक आभासी मशीन आहे जे होस्टने तुम्हाला दिले आहे. स्वतःचे संरक्षण करण्यासाठी तुम्ही एन्क्रिप्शन कसे लागू करू शकता? खरं तर, व्यावहारिकदृष्ट्या काहीही नाही. शिवाय, एखाद्याचा समर्पित सर्व्हर देखील एक आभासी मशीन बनू शकतो ज्यामध्ये आवश्यक उपकरणे समाविष्ट केली जातात.

जर रिमोट सिस्टमचे कार्य केवळ डेटा संग्रहित करणे नाही तर काही गणना करणे आहे, तर अविश्वासू मशीनसह कार्य करण्याचा एकमेव पर्याय अंमलात आणणे असेल. होमोमॉर्फिक एन्क्रिप्शन. या प्रकरणात, सिस्टम नक्की काय करत आहे हे समजून घेण्याच्या क्षमतेशिवाय गणना करेल. दुर्दैवाने, अशा एन्क्रिप्शनच्या अंमलबजावणीसाठी ओव्हरहेड खर्च इतका जास्त आहे की त्यांचा व्यावहारिक वापर सध्या अत्यंत अरुंद कार्यांपुरता मर्यादित आहे.

शिवाय, व्हर्च्युअल मशीन चालू असताना आणि काही क्रिया करत असताना, सर्व एन्क्रिप्टेड व्हॉल्यूम प्रवेश करण्यायोग्य स्थितीत आहेत, अन्यथा OS त्यांच्यासह कार्य करण्यास सक्षम होणार नाही. याचा अर्थ असा की व्हर्च्युअलायझेशन कन्सोलमध्ये प्रवेश असल्यास, तुम्ही नेहमी चालू असलेल्या मशीनचा स्नॅपशॉट घेऊ शकता आणि RAM मधून सर्व की काढू शकता.

बर्याच विक्रेत्यांनी RAM चे हार्डवेअर एनक्रिप्शन आयोजित करण्याचा प्रयत्न केला आहे जेणेकरून होस्टला देखील या डेटामध्ये प्रवेश नसेल. उदाहरणार्थ, इंटेल सॉफ्टवेअर गार्ड एक्स्टेंशन टेक्नॉलॉजी, जी वर्च्युअल अॅड्रेस स्पेसमधील क्षेत्रे आयोजित करते जी ऑपरेटिंग सिस्टम कर्नलसह इतर प्रक्रियांद्वारे या क्षेत्राबाहेरून वाचन आणि लिहिण्यापासून संरक्षित आहेत. दुर्दैवाने, तुम्ही या तंत्रज्ञानावर पूर्ण विश्वास ठेवू शकणार नाही, कारण तुम्ही तुमच्या व्हर्च्युअल मशीनपुरते मर्यादित असाल. याव्यतिरिक्त, तयार केलेली उदाहरणे आधीपासूनच अस्तित्वात आहेत यशस्वी हल्ला या तंत्रज्ञानासाठी. तरीही, व्हर्च्युअल मशीन्स एनक्रिप्ट करणे हे दिसते तितके निरर्थक नाही.

आम्ही VDS वर डेटा एन्क्रिप्ट करतो

मी लगेच आरक्षण करतो की आम्ही खाली जे काही करतो ते पूर्ण संरक्षणासाठी नाही. हायपरवाइजर तुम्हाला सेवा न थांबवता आणि तुमची दखल न घेता आवश्यक प्रती बनवण्याची परवानगी देईल.

जर, विनंती केल्यावर, होस्टने तुमच्या व्हर्च्युअल मशीनची "कोल्ड" प्रतिमा हस्तांतरित केली, तर तुम्ही तुलनेने सुरक्षित आहात. ही सर्वात सामान्य परिस्थिती आहे.
जर होस्टने चालू असलेल्या मशीनचा संपूर्ण स्नॅपशॉट दिला तर सर्वकाही खूपच वाईट आहे. सर्व डेटा स्पष्ट स्वरूपात सिस्टममध्ये माउंट केला जाईल. याव्यतिरिक्त, खाजगी की आणि तत्सम डेटाच्या शोधात रॅमद्वारे रॅमेज करणे शक्य होईल.

डीफॉल्टनुसार, जर तुम्ही व्हॅनिला प्रतिमेवरून OS उपयोजित केले असेल, तर होस्टला रूट प्रवेश नाही. तुम्ही नेहमी रेस्क्यू इमेजसह मीडिया माउंट करू शकता आणि व्हर्च्युअल मशीन एन्व्हायर्नमेंट क्रोट करून रूट पासवर्ड बदलू शकता. परंतु यासाठी रीबूट आवश्यक असेल, जे लक्षात येईल. तसेच, सर्व माउंट केलेले एनक्रिप्टेड विभाजने बंद होतील.

तथापि, जर व्हर्च्युअल मशीनची तैनाती व्हॅनिला प्रतिमेतून येत नसेल, तर पूर्व-तयार यंत्रातून आली असेल, तर होस्टर अनेकदा क्लायंटला आणीबाणीच्या परिस्थितीत मदत करण्यासाठी विशेषाधिकार खाते जोडू शकतो. उदाहरणार्थ, विसरलेला रूट पासवर्ड बदलण्यासाठी.

संपूर्ण स्नॅपशॉटच्या बाबतीतही, सर्वकाही इतके दुःखी नाही. तुम्ही दुसर्‍या मशीनच्या रिमोट फाइल सिस्टमवरून एंक्रिप्ट केलेल्या फायली आरोहित केल्यास आक्रमणकर्त्याला मिळणार नाही. होय, सिद्धांतानुसार, तुम्ही RAM डंप निवडू शकता आणि तेथून एनक्रिप्शन की काढू शकता. परंतु व्यवहारात हे फार क्षुल्लक नाही आणि ही प्रक्रिया साध्या फाइल हस्तांतरणाच्या पलीकडे जाण्याची शक्यता फारच कमी आहे.

कार मागवा

आमच्या चाचणी हेतूंसाठी, आम्ही एक साधी मशीन घेतो सर्व्हर ऑर्डर करण्यासाठी विभाग. आम्हाला खूप संसाधनांची आवश्यकता नाही, म्हणून आम्ही प्रत्यक्षात खर्च केलेल्या मेगाहर्ट्झ आणि रहदारीसाठी पैसे देण्याचा पर्याय घेऊ. सुमारे खेळण्यासाठी फक्त पुरेसे आहे.

संपूर्ण विभाजनासाठी क्लासिक dm-क्रिप्ट सुरू झाले नाही. डीफॉल्टनुसार, संपूर्ण विभाजनासाठी रूटसह डिस्क एका तुकड्यात दिली जाते. रूट-माउंट केलेल्या एकावर ext4 विभाजन संकुचित करणे हे फाईलप्रणालीऐवजी व्यावहारिकपणे हमी दिलेली वीट आहे. मी प्रयत्न केला) डफने मदत केली नाही.

क्रिप्टो कंटेनर तयार करणे

म्हणून, आम्ही संपूर्ण विभाजन कूटबद्ध करणार नाही, परंतु फाईल क्रिप्टो कंटेनर वापरु, म्हणजे ऑडिट केलेले आणि विश्वसनीय VeraCrypt. आमच्या हेतूंसाठी हे पुरेसे आहे. प्रथम, आम्ही अधिकृत वेबसाइटवरून CLI आवृत्तीसह पॅकेज बाहेर काढतो आणि स्थापित करतो. आपण त्याच वेळी स्वाक्षरी तपासू शकता.

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

आता आपण आपल्या घरातच कुठेतरी कंटेनर तयार करू जेणेकरून रीबूट झाल्यावर आपण ते स्वतः माउंट करू शकू. परस्परसंवादी पर्यायामध्ये, कंटेनर आकार, पासवर्ड आणि एन्क्रिप्शन अल्गोरिदम सेट करा. तुम्ही देशभक्तीपर सायफर ग्रासॉपर आणि स्ट्रिबॉग हॅश फंक्शन निवडू शकता.

veracrypt -t -c ~/my_super_secret

आता nginx स्थापित करू, कंटेनर माउंट करू आणि गुप्त माहितीसह भरा.

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

इच्छित पान मिळवण्यासाठी /var/www/html/index.nginx-debian.html थोडेसे दुरुस्त करू आणि तुम्ही ते तपासू शकता.

कनेक्ट करा आणि तपासा

कंटेनर आरोहित आहे, डेटा प्रवेशयोग्य आहे आणि पाठविला जातो.

आणि रीबूट केल्यानंतर मशीन येथे आहे. डेटा सुरक्षितपणे ~/my_super_secret मध्ये संग्रहित केला जातो.

जर तुम्हाला त्याची खरोखर गरज असेल आणि ते हार्डकोर हवे असेल, तर तुम्ही संपूर्ण OS एन्क्रिप्ट करू शकता जेणेकरून तुम्ही रीबूट करता तेव्हा त्याला ssh द्वारे कनेक्ट करणे आणि पासवर्ड प्रविष्ट करणे आवश्यक आहे. हे फक्त "कोल्ड डेटा" मागे घेण्याच्या परिस्थितीत देखील पुरेसे असेल. येथे ड्रॉपबीअर वापरण्यासाठी सूचना आणि रिमोट डिस्क एन्क्रिप्शन. जरी व्हीडीएसच्या बाबतीत ते अवघड आणि निरर्थक आहे.

बेअर मेटल

डेटा सेंटरमध्ये आपला स्वतःचा सर्व्हर स्थापित करणे इतके सोपे नाही. इतर कोणीतरी समर्पित व्हर्च्युअल मशीन बनू शकते ज्यामध्ये सर्व उपकरणे हस्तांतरित केली जातात. परंतु जेव्हा तुम्हाला तुमचा विश्वासार्ह भौतिक सर्व्हर डेटा सेंटरमध्ये ठेवण्याची संधी मिळते तेव्हा संरक्षणाच्या दृष्टीने काहीतरी मनोरंजक सुरू होते. येथे तुम्ही आधीच पारंपारिक dm-crypt, VeraCrypt किंवा तुमच्या आवडीचे कोणतेही इतर एन्क्रिप्शन पूर्णपणे वापरू शकता.

तुम्हाला हे समजून घेणे आवश्यक आहे की संपूर्ण एन्क्रिप्शन लागू केले असल्यास, रीबूट केल्यानंतर सर्व्हर स्वतःच पुनर्प्राप्त करण्यात सक्षम होणार नाही. स्थानिक IP-KVM, IPMI किंवा इतर तत्सम इंटरफेसशी कनेक्शन वाढवणे आवश्यक असेल. त्यानंतर आपण स्वतः मास्टर की प्रविष्ट करतो. ही योजना सातत्य आणि दोष सहिष्णुतेच्या बाबतीत तशी दिसते, परंतु डेटा इतका मौल्यवान असल्यास कोणतेही विशेष पर्याय नाहीत.

NCipher nShield F3 हार्डवेअर सुरक्षा मॉड्यूल

एक मऊ पर्याय असे गृहीत धरतो की डेटा एनक्रिप्ट केलेला आहे आणि की थेट सर्व्हरवरच एका विशेष HSM (हार्डवेअर सुरक्षा मॉड्यूल) मध्ये स्थित आहे. नियमानुसार, ही अतिशय कार्यक्षम उपकरणे आहेत जी केवळ हार्डवेअर क्रिप्टोग्राफी प्रदान करत नाहीत तर भौतिक हॅकिंग प्रयत्न शोधण्यासाठी यंत्रणा देखील आहेत. जर कोणी तुमच्या सर्व्हरभोवती अँगल ग्राइंडरने घुटमळायला सुरुवात केली, तर स्वतंत्र पॉवर सप्लाय असलेला HSM त्याच्या मेमरीमध्ये साठवलेल्या की रिसेट करेल. आक्रमणकर्त्याला एनक्रिप्टेड मिन्समीट मिळेल. या प्रकरणात, रीबूट स्वयंचलितपणे होऊ शकते.

थर्माइट बॉम्ब किंवा इलेक्ट्रोमॅग्नेटिक अरेस्टर सक्रिय करण्यापेक्षा की काढून टाकणे हा खूप जलद आणि अधिक मानवी पर्याय आहे. अशा उपकरणांसाठी, डेटा सेंटरमधील रॅकवर तुमच्या शेजाऱ्यांकडून तुम्हाला बराच काळ मारहाण केली जाईल. शिवाय, वापरण्याच्या बाबतीत TCG ओपल 2 मीडियावरच एन्क्रिप्शन, तुम्हाला अक्षरशः ओव्हरहेडचा अनुभव येत नाही. हे सर्व ओएसमध्ये पारदर्शकपणे घडते. खरे आहे, या प्रकरणात आपल्याला सशर्त सॅमसंगवर विश्वास ठेवावा लागेल आणि आशा आहे की त्यात प्रामाणिक AES256 आहे, आणि सामान्य XOR नाही.

त्याच वेळी, आम्ही हे विसरू नये की सर्व अनावश्यक पोर्ट शारीरिकदृष्ट्या अक्षम किंवा फक्त कंपाऊंडने भरलेले असले पाहिजेत. अन्यथा, तुम्ही हल्लेखोरांना कारवाई करण्याची संधी देता DMA हल्ले. तुमच्याकडे PCI एक्सप्रेस किंवा थंडरबोल्ट स्टिकिंग आउट होत असल्यास, USB सह त्याच्या समर्थनासह, तुम्ही असुरक्षित आहात. आक्रमणकर्ता या पोर्टद्वारे हल्ला करण्यास सक्षम असेल आणि कीसह मेमरीमध्ये थेट प्रवेश मिळवू शकेल.

अतिशय अत्याधुनिक आवृत्तीमध्ये, हल्लेखोर कोल्ड बूट हल्ला करण्यास सक्षम असेल. त्याच वेळी, ते आपल्या सर्व्हरमध्ये द्रव नायट्रोजनचा एक चांगला भाग ओततो, साधारणपणे गोठवलेल्या मेमरी स्टिक्स काढून टाकतो आणि सर्व चाव्यांसह त्यांच्याकडून डंप घेतो. अनेकदा, एक नियमित कूलिंग स्प्रे आणि सुमारे -50 अंश तापमान हल्ला करण्यासाठी पुरेसे आहे. एक अधिक अचूक पर्याय देखील आहे. जर तुम्ही बाह्य उपकरणांवरून लोडिंग अक्षम केले नसेल, तर आक्रमणकर्त्याचे अल्गोरिदम आणखी सोपे होईल:

केस न उघडता मेमरी स्टिक फ्रीज करा
तुमचा बूट करण्यायोग्य USB फ्लॅश ड्राइव्ह कनेक्ट करा
RAM मधून डेटा काढण्यासाठी विशेष उपयुक्तता वापरा जो फ्रीझिंगमुळे रीबूट झाला.

विभाजित आणि विजय

ठीक आहे, आमच्याकडे फक्त व्हर्च्युअल मशीन आहेत, पण मला डेटा लीक होण्याचे धोके कमी करायचे आहेत.
तुम्ही, तत्त्वतः, आर्किटेक्चरमध्ये सुधारणा करण्याचा प्रयत्न करू शकता आणि डेटा स्टोरेज आणि प्रक्रिया वेगवेगळ्या अधिकारक्षेत्रांमध्ये वितरित करू शकता. उदाहरणार्थ, एन्क्रिप्शन कीसह फ्रंटएंड चेक रिपब्लिकमधील होस्टचा आहे आणि एनक्रिप्टेड डेटासह बॅकएंड कुठेतरी रशियामध्ये आहे. मानक जप्तीच्या प्रयत्नाच्या बाबतीत, कायद्याची अंमलबजावणी करणार्‍या एजन्सी वेगवेगळ्या अधिकारक्षेत्रांमध्ये एकाच वेळी हे कार्य करण्यास सक्षम असतील हे अत्यंत संभव नाही. शिवाय, स्नॅपशॉट घेण्याच्या परिस्थितीविरूद्ध हे अंशतः आम्हाला विमा देते.

बरं, किंवा तुम्ही पूर्णपणे शुद्ध पर्यायाचा विचार करू शकता - एंड-टू-एंड एन्क्रिप्शन. अर्थात, हे स्पेसिफिकेशनच्या व्याप्तीच्या पलीकडे जाते आणि रिमोट मशीनच्या बाजूला गणना करणे सूचित करत नाही. तथापि, डेटा संचयित आणि सिंक्रोनाइझ करण्याच्या बाबतीत हा एक पूर्णपणे स्वीकार्य पर्याय आहे. उदाहरणार्थ, नेक्स्टक्लाउडमध्ये हे अतिशय सोयीस्करपणे लागू केले आहे. त्याच वेळी, सिंक्रोनाइझेशन, व्हर्जनिंग आणि इतर सर्व्हर-साइड गुडी जाणार नाहीत.

एकूण

कोणत्याही पूर्णपणे सुरक्षित प्रणाली नाहीत. संभाव्य नफ्यापेक्षा आक्रमण अधिक मोलाचे बनवणे हे उद्दिष्ट आहे.

व्हर्च्युअल साइटवर डेटा ऍक्सेस करण्याच्या जोखमींमध्ये काही कपात एन्क्रिप्शन आणि वेगळ्या होस्टर्ससह वेगळे स्टोरेज एकत्र करून प्राप्त केले जाऊ शकते.

तुमचा स्वतःचा हार्डवेअर सर्व्हर वापरणे हा कमी-अधिक विश्वासार्ह पर्याय आहे.

परंतु होस्टवर अद्याप एक मार्ग किंवा दुसर्यावर विश्वास ठेवावा लागेल. संपूर्ण उद्योग यावर अवलंबून आहे.

स्त्रोत: www.habr.com

सिलोविकी तुमच्या होस्टवर आल्यास काय करावे