🥇 यदि सिलोभिकी तपाईंको होस्टमा आयो भने के गर्ने

kdpv - रोयटर्स

यदि तपाइँ सर्भर भाडामा लिनुहुन्छ भने, तपाइँसँग यसमा पूर्ण नियन्त्रण छैन। यसको मतलब यो हो कि कुनै पनि समयमा विशेष प्रशिक्षित व्यक्तिहरू होस्टरमा आउन सक्छन् र तपाइँलाई तपाइँको कुनै पनि डाटा प्रदान गर्न सोध्न सक्छन्। र कानून बमोजिम माग औपचारिक भएमा होस्टरले तिनीहरूलाई फिर्ता दिनेछ।

तपाइँ वास्तवमा तपाइँको वेब सर्भर लग वा प्रयोगकर्ता डेटा अरू कसैलाई चुहावट गर्न चाहनुहुन्न। यो एक आदर्श रक्षा निर्माण गर्न असम्भव छ। हाइपरभाइजरको स्वामित्व र भर्चुअल मेसिन प्रदान गर्ने होस्टरबाट आफूलाई बचाउन लगभग असम्भव छ। तर सायद यो जोखिम अलिकति कम गर्न सम्भव हुनेछ। भाडाका कारहरू इन्क्रिप्ट गर्नु त्यति बेकार छैन जति यो पहिलो नजरमा देखिन्छ। एकै समयमा, भौतिक सर्भरहरूबाट डाटा निकासीको खतराहरू हेरौं।

खतरा मोडेल

एक नियमको रूपमा, होस्टरले ग्राहकको चासोलाई कानून द्वारा सम्भव भएसम्म सुरक्षित गर्न प्रयास गर्नेछ। यदि आधिकारिक अधिकारीहरूको पत्रले पहुँच लगहरू मात्र अनुरोध गरेको छ भने, होस्टरले डाटाबेसहरू सहित तपाईंको सबै भर्चुअल मेसिनहरूको डम्पहरू प्रदान गर्दैन। कम्तिमा यो हुँदैन। यदि तिनीहरूले सबै डेटाको लागि सोध्छन् भने, होस्टरले सबै फाइलहरूसँग भर्चुअल डिस्कहरू प्रतिलिपि गर्नेछ र तपाईंलाई यसको बारेमा थाहा छैन।

परिदृश्य जेसुकै भए पनि, तपाईंको मुख्य लक्ष्य आक्रमणलाई धेरै गाह्रो र महँगो बनाउनु हो। त्यहाँ सामान्यतया तीन मुख्य खतरा विकल्पहरू छन्।

आधिकारिक

प्रायः, एक कागज पत्र होस्टरको आधिकारिक कार्यालयमा पठाइन्छ जुन सान्दर्भिक नियम अनुसार आवश्यक डेटा प्रदान गर्न आवश्यक छ। यदि सबै कुरा सही रूपमा गरिएको छ भने, होस्टरले आधिकारिक अधिकारीहरूलाई आवश्यक पहुँच लगहरू र अन्य डेटा प्रदान गर्दछ। सामान्यतया तिनीहरूले तपाईंलाई आवश्यक डाटा पठाउन सोध्छन्।

कहिलेकाहीं, यदि बिल्कुल आवश्यक छ भने, कानून प्रवर्तन एजेन्सीहरूका प्रतिनिधिहरू व्यक्तिगत रूपमा डाटा केन्द्रमा आउँछन्। उदाहरण को लागी, जब तपाइँसँग तपाइँको आफ्नै समर्पित सर्भर छ र त्यहाँबाट डेटा मात्र भौतिक रूपमा लिन सकिन्छ।

सबै देशहरूमा, निजी सम्पत्तिमा पहुँच प्राप्त गर्न, खोजीहरू र अन्य गतिविधिहरू सञ्चालन गर्न डेटामा अपराधको अनुसन्धानको लागि महत्त्वपूर्ण जानकारी हुन सक्छ भन्ने प्रमाण चाहिन्छ। थप रूपमा, सबै नियमहरू अनुसार कार्यान्वयन गरिएको खोज वारेन्ट आवश्यक छ। त्यहाँ स्थानीय कानूनको विशेषताहरूसँग सम्बन्धित सूक्ष्मताहरू हुन सक्छन्। तपाईंले बुझ्नु पर्ने मुख्य कुरा यो हो कि यदि आधिकारिक मार्ग सही छ भने, डाटा सेन्टरका प्रतिनिधिहरूले कसैलाई प्रवेशद्वारमा जान दिने छैनन्।

यसबाहेक, धेरै देशहरूमा तपाईले चलिरहेको उपकरणहरू मात्र तान्न सक्नुहुन्न। उदाहरण को लागी, रूस मा, 2018 को अन्त्य सम्म, रूसी संघ को फौजदारी प्रक्रिया संहिता को धारा 183 को अनुसार, भाग 3.1, यो ग्यारेन्टी गरिएको थियो कि जब्ती को समयमा, इलेक्ट्रोनिक भण्डारण मिडिया को जफत को सहभागिता संग गरिएको थियो। एक विशेषज्ञ को। जफत गरिएको इलेक्ट्रोनिक भण्डारण मिडियाको कानूनी मालिक वा तिनीहरूमा रहेको जानकारीको मालिकको अनुरोधमा, जफतमा भाग लिने विशेषज्ञले साक्षीहरूको उपस्थितिमा, जफत गरिएको इलेक्ट्रोनिक भण्डारण मिडियाबाट अन्य इलेक्ट्रोनिक भण्डारण मिडियामा जानकारी प्रतिलिपि गर्दछ।

त्यसपछि, दुर्भाग्यवश, यो बिन्दु लेखबाट हटाइयो।

गोप्य र अनौपचारिक

यो पहिले नै NSA, FBI, MI5 र अन्य तीन-अक्षर संगठनहरूबाट विशेष प्रशिक्षित कमरेडहरूको गतिविधिको क्षेत्र हो। प्रायः, देशहरूको कानूनले त्यस्ता संरचनाहरूको लागि अत्यन्त व्यापक शक्तिहरू प्रदान गर्दछ। यसबाहेक, त्यस्ता कानून प्रवर्तन एजेन्सीहरूसँगको सहयोगको वास्तविकताको प्रत्यक्ष वा अप्रत्यक्ष खुलासामा लगभग सधैं कानुनी प्रतिबन्ध छ। त्यहाँ रूस मा समान छन् कानूनी मापदण्डहरू.

तपाईंको डाटामा यस्तो खतराको घटनामा, तिनीहरू लगभग निश्चित रूपमा बाहिर निकालिनेछन्। यसबाहेक, साधारण जब्तीको अतिरिक्त, ब्याकडोरको सम्पूर्ण अनौपचारिक शस्त्रागार, शून्य-दिन जोखिमहरू, तपाईंको भर्चुअल मेसिनको RAM बाट डाटा निकासी, र अन्य आनन्दहरू प्रयोग गर्न सकिन्छ। यस अवस्थामा, होस्टर सम्भव भएसम्म कानून प्रवर्तन विशेषज्ञहरूलाई सहयोग गर्न बाध्य हुनेछ।

बेइमान कर्मचारी

सबै मानिस समान रूपमा असल हुँदैनन्। डाटा सेन्टर प्रशासकहरू मध्ये एकले अतिरिक्त पैसा कमाउने र तपाईंको डाटा बेच्ने निर्णय गर्न सक्छ। थप विकास उनको शक्ति र पहुँच मा निर्भर गर्दछ। सबैभन्दा कष्टकर कुरा यो हो कि भर्चुअलाइजेशन कन्सोलमा पहुँच भएको प्रशासकसँग तपाइँको मेसिनहरूमा पूर्ण नियन्त्रण छ। तपाईले जहिले पनि RAM को सबै सामग्रीको साथ स्न्यापसट लिन सक्नुहुन्छ र त्यसपछि बिस्तारै यसलाई अध्ययन गर्नुहोस्।

VDS

त्यसोभए तपाइँसँग एक भर्चुअल मेसिन छ जुन होस्टरले तपाइँलाई दियो। तपाईं कसरी आफ्नो सुरक्षा गर्न इन्क्रिप्शन लागू गर्न सक्नुहुन्छ? वास्तवमा, व्यावहारिक रूपमा केहि छैन। यसबाहेक, अरू कसैको समर्पित सर्भर पनि भर्चुअल मेसिन हुन सक्छ जसमा आवश्यक उपकरणहरू सम्मिलित हुन्छन्।

यदि रिमोट प्रणालीको कार्य डाटा भण्डारण गर्न मात्र होइन, तर केहि गणनाहरू प्रदर्शन गर्न, त्यसपछि एक अविश्वसनीय मेसिनको साथ काम गर्ने एकमात्र विकल्प कार्यान्वयन गर्न हुनेछ। होमोमोर्फिक एन्क्रिप्शन। यस अवस्थामा, प्रणालीले वास्तवमा के गरिरहेको छ भनेर बुझ्ने क्षमता बिना गणनाहरू पूरा गर्नेछ। दुर्भाग्यवश, यस्तो इन्क्रिप्शन लागू गर्नको लागि ओभरहेड लागतहरू यति उच्च छन् कि तिनीहरूको व्यावहारिक प्रयोग हाल धेरै साँघुरो कार्यहरूमा सीमित छ।

साथै, भर्चुअल मेसिन चलिरहेको बेला र केही कार्यहरू प्रदर्शन गर्दा, सबै एन्क्रिप्टेड भोल्युमहरू पहुँचयोग्य अवस्थामा छन्, अन्यथा OS ले तिनीहरूसँग काम गर्न सक्षम हुनेछैन। यसको मतलब यो हो कि भर्चुअलाइजेशन कन्सोलमा पहुँच भएकोले, तपाइँ जहिले पनि चलिरहेको मेसिनको स्न्यापसट लिन सक्नुहुन्छ र RAM बाट सबै कुञ्जीहरू निकाल्न सक्नुहुन्छ।

धेरै विक्रेताहरूले RAM को हार्डवेयर इन्क्रिप्सन व्यवस्थित गर्ने प्रयास गरेका छन् ताकि होस्टरले पनि यस डेटामा पहुँच नपरोस्। उदाहरण को लागी, Intel Software Guard Extensions टेक्नोलोजी, जसले भर्चुअल ठेगाना स्पेस मा क्षेत्रहरु संगठित गर्दछ जुन अपरेटिङ सिस्टम कर्नेल सहित अन्य प्रक्रियाहरु द्वारा यस क्षेत्र बाहिरबाट पढ्न र लेख्नबाट सुरक्षित छ। दुर्भाग्यवश, तपाइँ यी प्रविधिहरूमा पूर्ण रूपमा विश्वास गर्न सक्षम हुनुहुने छैन, किनकि तपाइँ तपाइँको भर्चुअल मेसिनमा सीमित हुनुहुनेछ। थप रूपमा, तयार उदाहरणहरू पहिले नै अवस्थित छन् सफल आक्रमण यस प्रविधिको लागि। अझै पनि, भर्चुअल मेसिनहरू इन्क्रिप्ट गर्नु भनेको जस्तो लाग्न सक्छ व्यर्थ छैन।

हामी VDS मा डाटा इन्क्रिप्ट गर्छौं

मलाई तुरुन्तै रिजर्भेसन गर्न दिनुहोस् कि हामीले तल गरेका सबै कुरा पूर्ण सुरक्षामा पर्दैन। हाइपरभाइजरले तपाईंलाई सेवा रोक्न र तपाईंको ध्यान नदिई आवश्यक प्रतिलिपिहरू बनाउन अनुमति दिनेछ।

यदि, अनुरोधमा, होस्टरले तपाइँको भर्चुअल मेसिनको "चिसो" छवि स्थानान्तरण गर्दछ, तब तपाइँ अपेक्षाकृत सुरक्षित हुनुहुन्छ। यो सबैभन्दा सामान्य परिदृश्य हो।
यदि होस्टरले तपाईंलाई चलिरहेको मेसिनको पूर्ण स्न्यापसट दिन्छ भने, त्यसपछि सबै कुरा धेरै खराब छ। सबै डाटा स्पष्ट रूपमा प्रणाली मा माउन्ट गरिनेछ। थप रूपमा, निजी कुञ्जीहरू र समान डेटाको खोजीमा RAM मार्फत रमेज गर्न सम्भव हुनेछ।

पूर्वनिर्धारित रूपमा, यदि तपाईंले भेनिला छविबाट OS डिप्लोय गर्नुभयो भने, होस्टरसँग रूट पहुँच हुँदैन। तपाईँले सँधै उद्धार छविको साथ मिडिया माउन्ट गर्न सक्नुहुन्छ र भर्चुअल मेसिन वातावरण क्रुट गरेर रूट पासवर्ड परिवर्तन गर्न सक्नुहुन्छ। तर यो रिबुट आवश्यक हुनेछ, जुन ध्यान दिइनेछ। साथै, सबै माउन्ट गरिएका इन्क्रिप्टेड विभाजनहरू बन्द हुनेछन्।

यद्यपि, यदि भर्चुअल मेसिनको डिप्लोइमेन्ट भ्यानिला छविबाट आउँदैन, तर पूर्व-तयार गरिएकोबाट आएको हो भने, होस्टले प्रायः ग्राहकमा आपतकालीन अवस्थामा सहयोग गर्न विशेषाधिकार प्राप्त खाता थप्न सक्छ। उदाहरणका लागि, बिर्सिएको मूल पासवर्ड परिवर्तन गर्न।

पूर्ण स्न्यापसटको अवस्थामा पनि, सबै कुरा यति दुःखी छैन। यदि तपाईंले तिनीहरूलाई अर्को मेसिनको रिमोट फाइल प्रणालीबाट माउन्ट गर्नुभयो भने आक्रमणकर्ताले इन्क्रिप्टेड फाइलहरू प्राप्त गर्दैन। हो, सिद्धान्तमा, तपाईले RAM डम्प छान्न सक्नुहुन्छ र त्यहाँबाट इन्क्रिप्सन कुञ्जीहरू निकाल्न सक्नुहुन्छ। तर व्यवहार मा यो धेरै मामूली छैन र यो धेरै असम्भव छ कि प्रक्रिया साधारण फाइल स्थानान्तरण बाहिर जानेछ।

कार अर्डर गर्नुहोस्

हाम्रो परीक्षण उद्देश्यका लागि, हामी एक साधारण मेसिन भित्र लिन्छौं सर्भर अर्डर गर्न को लागी खण्ड। हामीलाई धेरै स्रोतहरू चाहिँदैन, त्यसैले हामी वास्तवमा खर्च गरिएको मेगाहर्ट्ज र ट्राफिकको लागि भुक्तान गर्ने विकल्प लिनेछौं। वरिपरि खेल्न पर्याप्त छ।

सम्पूर्ण विभाजनको लागि क्लासिक dm-crypt टेक अफ भएन। पूर्वनिर्धारित रूपमा, डिस्क एक टुक्रामा दिइन्छ, सम्पूर्ण विभाजनको लागि रूटको साथ। रूट-माउन्ट गरिएकोमा ext4 विभाजनलाई संकुचन गर्नु फाइल प्रणालीको सट्टा व्यावहारिक रूपमा ग्यारेन्टी गरिएको ईंट हो। मैले कोसिस गरें) खैँजले मद्दत गरेन।

क्रिप्टो कन्टेनर सिर्जना गर्दै

त्यसकारण, हामी सम्पूर्ण विभाजन इन्क्रिप्ट गर्दैनौं, तर फाइल क्रिप्टो कन्टेनरहरू प्रयोग गर्नेछौं, अर्थात् अडिट गरिएको र भरपर्दो VeraCrypt। हाम्रो उद्देश्यका लागि यो पर्याप्त छ। पहिले, हामी आधिकारिक वेबसाइटबाट CLI संस्करणको साथ प्याकेज बाहिर निकाल्छौं र स्थापना गर्छौं। तपाईं एकै समयमा हस्ताक्षर जाँच गर्न सक्नुहुन्छ।

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

अब हामी हाम्रो घरमा कतै कन्टेनर आफैं सिर्जना गर्नेछौं ताकि हामी यसलाई रिबुट गर्दा म्यानुअल रूपमा माउन्ट गर्न सक्छौं। अन्तरक्रियात्मक विकल्पमा, कन्टेनर साइज, पासवर्ड र एन्क्रिप्शन एल्गोरिदमहरू सेट गर्नुहोस्। तपाईं देशभक्तिको सिफर ग्रासपर र स्ट्राइबोग ह्यास प्रकार्य रोज्न सक्नुहुन्छ।

veracrypt -t -c ~/my_super_secret

अब nginx स्थापना गरौं, कन्टेनर माउन्ट गर्नुहोस् र गोप्य जानकारी भर्नुहोस्।

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

मनपर्ने पृष्ठ प्राप्त गर्नको लागि अलिकति सच्याउनुहोस् /var/www/html/index.nginx-debian.html र तपाइँ यसलाई जाँच गर्न सक्नुहुन्छ।

जडान गर्नुहोस् र जाँच गर्नुहोस्

कन्टेनर माउन्ट गरिएको छ, डाटा पहुँचयोग्य छ र पठाइएको छ।

र यहाँ रिबुट पछि मेसिन छ। डाटा सुरक्षित रूपमा ~/my_super_secret मा भण्डारण गरिएको छ।

यदि तपाईलाई साँच्चै यसको आवश्यकता छ र यसलाई हार्डकोर चाहनुहुन्छ भने, त्यसपछि तपाईले सम्पूर्ण OS इन्क्रिप्ट गर्न सक्नुहुन्छ ताकि तपाईले रिबुट गर्दा यसलाई ssh मार्फत जडान गर्न र पासवर्ड प्रविष्ट गर्न आवश्यक छ। यो केवल "चिसो डाटा" फिर्ता लिने परिदृश्यमा पनि पर्याप्त हुनेछ। यहाँ dropbear प्रयोग गर्न निर्देशन र रिमोट डिस्क ईन्क्रिप्शन। यद्यपि VDS को मामला मा यो गाह्रो र अनावश्यक छ।

नग्न धातु

डाटा सेन्टरमा आफ्नो सर्भर स्थापना गर्न त्यति सजिलो छैन। अरू कसैको समर्पित एक भर्चुअल मेसिन हुन सक्छ जसमा सबै उपकरणहरू स्थानान्तरण गरिन्छ। तर सुरक्षाको सर्तमा केही चाखलाग्दो कुरा सुरु हुन्छ जब तपाइँसँग तपाइँको विश्वसनीय भौतिक सर्भरलाई डेटा केन्द्रमा राख्ने अवसर हुन्छ। यहाँ तपाइँ पहिले नै पुरा तरिकाले परम्परागत dm-crypt, VeraCrypt वा तपाइँको मनपर्ने कुनै अन्य एन्क्रिप्शन प्रयोग गर्न सक्नुहुन्छ।

तपाईंले बुझ्नु आवश्यक छ कि यदि कुल इन्क्रिप्सन लागू गरिएको छ भने, सर्भर रिबुट पछि आफैं रिकभर गर्न सक्षम हुनेछैन। स्थानीय IP-KVM, IPMI वा अन्य समान इन्टरफेसमा जडान बढाउन यो आवश्यक हुनेछ। त्यसपछि हामी म्यानुअल रूपमा मास्टर कुञ्जी प्रविष्ट गर्नुहोस्। यो योजना निरन्तरता र गल्ती सहिष्णुताको सन्दर्भमा यति धेरै देखिन्छ, तर यदि डेटा यति मूल्यवान छ भने त्यहाँ कुनै विशेष विकल्पहरू छैनन्।

NCipher nShield F3 हार्डवेयर सुरक्षा मोड्युल

एउटा नरम विकल्पले डेटा इन्क्रिप्ट गरिएको छ र कुञ्जी विशेष HSM (हार्डवेयर सेक्युरिटी मोड्युल) मा सीधा सर्भरमा अवस्थित छ भनी मान्दछ। नियमको रूपमा, यी धेरै कार्यात्मक उपकरणहरू हुन् जसले हार्डवेयर क्रिप्टोग्राफी मात्र प्रदान गर्दैन, तर भौतिक ह्याकिङ प्रयासहरू पत्ता लगाउनका लागि संयन्त्रहरू पनि छन्। यदि कसैले तपाईंको सर्भरको वरिपरि कोण ग्राइन्डरको साथ पोक गर्न थाल्छ भने, स्वतन्त्र पावर सप्लाई भएको HSM ले आफ्नो मेमोरीमा भण्डारण गर्ने कुञ्जीहरू रिसेट गर्नेछ। आक्रमणकारीले इन्क्रिप्टेड मिन्समीट प्राप्त गर्नेछ। यस अवस्थामा, रिबुट स्वचालित रूपमा हुन सक्छ।

कुञ्जीहरू हटाउने थर्माइट बम वा इलेक्ट्रोम्याग्नेटिक अरेस्टर सक्रिय गर्नु भन्दा धेरै छिटो र अधिक मानवीय विकल्प हो। त्यस्ता यन्त्रहरूको लागि, डेटा केन्द्रको र्याकमा तपाइँका छिमेकीहरूले तपाइँलाई धेरै लामो समयको लागि कुटपिट गर्नुहुनेछ। यसबाहेक, प्रयोग को मामला मा TCG Opal 2 मिडियामा ईन्क्रिप्शन, तपाइँ लगभग कुनै ओभरहेड अनुभव गर्नुहुन्न। यो सबै OS मा पारदर्शी हुन्छ। साँचो, यस अवस्थामा तपाईले सशर्त सैमसंगलाई विश्वास गर्नुपर्दछ र आशा छ कि यसमा इमानदार AES256 छ, र साधारण XOR होइन।

एकै समयमा, हामीले बिर्सनु हुँदैन कि सबै अनावश्यक पोर्टहरू शारीरिक रूपमा असक्षम वा कम्पाउन्डले भरिएको हुनुपर्छ। अन्यथा, तपाईंले आक्रमणकारीहरूलाई कार्य गर्ने मौका दिनुहुन्छ DMA आक्रमणहरू। यदि तपाइँसँग PCI एक्सप्रेस वा थन्डरबोल्ट स्टिक आउट छ, यसको समर्थन सहित USB सहित, तपाइँ कमजोर हुनुहुन्छ। एक आक्रमणकारीले यी पोर्टहरू मार्फत आक्रमण गर्न र कुञ्जीहरूको साथ मेमोरीमा प्रत्यक्ष पहुँच प्राप्त गर्न सक्षम हुनेछ।

धेरै परिष्कृत संस्करणमा, आक्रमणकारीले चिसो बुट आक्रमण गर्न सक्षम हुनेछ। एकै समयमा, यसले तपाइँको सर्भरमा तरल नाइट्रोजनको राम्रो अंश मात्र हाल्छ, जमेको मेमोरी स्टिकहरूलाई लगभग हटाउँछ र सबै कुञ्जीहरूसँग तिनीहरूबाट डम्प लिन्छ। अक्सर, एक नियमित कूलिंग स्प्रे र लगभग -50 डिग्री को तापमान आक्रमण गर्न पर्याप्त छ। त्यहाँ थप सटीक विकल्प पनि छ। यदि तपाईंले बाह्य उपकरणहरूबाट लोडिङ असक्षम गर्नुभएको छैन भने, त्यसपछि आक्रमणकर्ताको एल्गोरिथ्म अझ सरल हुनेछ:

केस नखोली मेमोरी स्टिकहरू फ्रिज गर्नुहोस्
आफ्नो बुटेबल USB फ्लैश ड्राइव जडान गर्नुहोस्
RAM बाट डेटा हटाउन विशेष उपयोगिताहरू प्रयोग गर्नुहोस् जुन फ्रिजिङको कारण रिबुटबाट बचेको थियो।

विभाजित र विजय

ठीक छ, हामीसँग भर्चुअल मेसिनहरू मात्र छन्, तर म कुनै न कुनै रूपमा डाटा चुहावटको जोखिम कम गर्न चाहन्छु।
तपाईं, सिद्धान्तमा, वास्तुकला परिमार्जन गर्न प्रयास गर्न सक्नुहुन्छ र डेटा भण्डारण र विभिन्न अधिकार क्षेत्रहरूमा प्रशोधन वितरण गर्न सक्नुहुन्छ। उदाहरणका लागि, एन्क्रिप्शन कुञ्जीहरू भएको फ्रन्टएन्ड चेक गणतन्त्रको होस्टरको हो, र एन्क्रिप्टेड डाटाको ब्याकइन्ड रूसमा कतै छ। एक मानक जब्ती प्रयास को मामला मा, यो अत्यन्तै असम्भव छ कि कानून प्रवर्तन एजेन्सीहरु लाई विभिन्न क्षेत्रहरु मा एक साथ यो कार्य गर्न सक्षम हुनेछ। साथै, यसले हामीलाई स्न्यापसट लिने परिदृश्यको बिरूद्ध आंशिक रूपमा बीमा गर्दछ।

ठीक छ, वा तपाइँ एक पूर्ण शुद्ध विकल्प विचार गर्न सक्नुहुन्छ - अन्त-देखि-अन्त ईन्क्रिप्शन। निस्सन्देह, यो विनिर्देशको दायरा बाहिर जान्छ र रिमोट मेसिनको छेउमा गणना प्रदर्शन गर्दैन। यद्यपि, यो एक पूर्ण रूपमा स्वीकार्य विकल्प हो जब यो डाटा भण्डारण र सिङ्क्रोनाइज गर्न आउँछ। उदाहरणका लागि, यो नेक्स्टक्लाउडमा धेरै सहज रूपमा लागू गरिएको छ। एकै समयमा, सिङ्क्रोनाइजेसन, संस्करण र अन्य सर्भर-साइड गुडीहरू टाढा जाने छैनन्।

कुल

त्यहाँ कुनै पूर्ण रूपमा सुरक्षित प्रणालीहरू छैनन्। लक्ष्य भनेको आक्रमणलाई सम्भावित लाभ भन्दा बढी मूल्यवान बनाउनु हो।

भर्चुअल साइटमा डाटा पहुँच गर्ने जोखिमहरूमा केही कमी विभिन्न होस्टरहरूसँग इन्क्रिप्शन र छुट्टै भण्डारण संयोजन गरेर प्राप्त गर्न सकिन्छ।

अधिक वा कम भरपर्दो विकल्प तपाईको आफ्नै हार्डवेयर सर्भर प्रयोग गर्नु हो।

तर होस्टर अझै पनि एक तरिका वा अर्को भरोसा गर्नुपर्छ। सम्पूर्ण उद्योग यसैमा निर्भर छ।

स्रोत: www.habr.com

यदि siloviki तपाईको होस्टमा आउनुभयो भने के गर्ने