ਜੇਕਰ ਸਿਲੋਵਿਕੀ ਤੁਹਾਡੇ ਹੋਸਟਰ ਕੋਲ ਆਉਂਦੀ ਹੈ ਤਾਂ ਕੀ ਕਰਨਾ ਹੈ

kdpv - ਰਾਇਟਰਜ਼

ਜੇ ਤੁਸੀਂ ਇੱਕ ਸਰਵਰ ਕਿਰਾਏ 'ਤੇ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਇਸ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੈ. ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਸਮੇਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਲੋਕ ਹੋਸਟਰ ਕੋਲ ਆ ਸਕਦੇ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਆਪਣਾ ਕੋਈ ਵੀ ਡੇਟਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦੇ ਹਨ। ਅਤੇ ਹੋਸਟਰ ਉਨ੍ਹਾਂ ਨੂੰ ਵਾਪਸ ਦੇ ਦੇਵੇਗਾ ਜੇਕਰ ਮੰਗ ਕਾਨੂੰਨ ਅਨੁਸਾਰ ਰਸਮੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਨਹੀਂ ਚਾਹੁੰਦੇ ਕਿ ਤੁਹਾਡੇ ਵੈਬ ਸਰਵਰ ਲੌਗਸ ਜਾਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਕਿਸੇ ਹੋਰ ਨੂੰ ਲੀਕ ਹੋਣ। ਇੱਕ ਆਦਰਸ਼ ਰੱਖਿਆ ਬਣਾਉਣਾ ਅਸੰਭਵ ਹੈ. ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਹੋਸਟਰ ਤੋਂ ਬਚਾਉਣਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ ਜੋ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦਾ ਮਾਲਕ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪਰ ਸ਼ਾਇਦ ਜੋਖਮਾਂ ਨੂੰ ਥੋੜਾ ਜਿਹਾ ਘਟਾਉਣਾ ਸੰਭਵ ਹੋਵੇਗਾ. ਕਿਰਾਏ ਦੀਆਂ ਕਾਰਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਇੰਨਾ ਬੇਕਾਰ ਨਹੀਂ ਹੈ ਜਿੰਨਾ ਇਹ ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ ਲੱਗਦਾ ਹੈ. ਉਸੇ ਸਮੇਂ, ਆਓ ਭੌਤਿਕ ਸਰਵਰਾਂ ਤੋਂ ਡਾਟਾ ਕੱਢਣ ਦੀਆਂ ਧਮਕੀਆਂ ਨੂੰ ਵੇਖੀਏ.

ਧਮਕੀ ਮਾਡਲ

ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਹੋਸਟਰ ਕਨੂੰਨ ਦੁਆਰਾ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਗਾਹਕ ਦੇ ਹਿੱਤਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ। ਜੇਕਰ ਅਧਿਕਾਰਤ ਅਥਾਰਟੀਆਂ ਦੇ ਪੱਤਰ ਵਿੱਚ ਸਿਰਫ਼ ਐਕਸੈਸ ਲੌਗਸ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਹੈ, ਤਾਂ ਹੋਸਟਰ ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਡੈਟਾਬੇਸ ਦੇ ਨਾਲ ਡੰਪ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰੇਗਾ। ਘੱਟੋ-ਘੱਟ ਇਹ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਜੇਕਰ ਉਹ ਸਾਰਾ ਡਾਟਾ ਮੰਗਦੇ ਹਨ, ਤਾਂ ਹੋਸਟਰ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨਾਲ ਵਰਚੁਅਲ ਡਿਸਕਾਂ ਦੀ ਨਕਲ ਕਰੇਗਾ ਅਤੇ ਤੁਹਾਨੂੰ ਇਸ ਬਾਰੇ ਪਤਾ ਨਹੀਂ ਹੋਵੇਗਾ।

ਸਥਿਤੀ ਦੇ ਬਾਵਜੂਦ, ਤੁਹਾਡਾ ਮੁੱਖ ਟੀਚਾ ਹਮਲੇ ਨੂੰ ਬਹੁਤ ਮੁਸ਼ਕਲ ਅਤੇ ਮਹਿੰਗਾ ਬਣਾਉਣਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਤਿੰਨ ਮੁੱਖ ਧਮਕੀ ਵਿਕਲਪ ਹੁੰਦੇ ਹਨ।

ਸਰਕਾਰੀ

ਬਹੁਤੇ ਅਕਸਰ, ਸੰਬੰਧਿਤ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਲੋੜੀਂਦੇ ਡੇਟਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਦੇ ਨਾਲ ਇੱਕ ਕਾਗਜ਼ ਪੱਤਰ ਹੋਸਟਰ ਦੇ ਅਧਿਕਾਰਤ ਦਫਤਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਸਭ ਕੁਝ ਸਹੀ ਢੰਗ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹੋਸਟਰ ਅਧਿਕਾਰਤ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਲੋੜੀਂਦੇ ਐਕਸੈਸ ਲੌਗ ਅਤੇ ਹੋਰ ਡੇਟਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਡਾਟਾ ਭੇਜਣ ਲਈ ਕਹਿੰਦੇ ਹਨ।

ਕਦੇ-ਕਦਾਈਂ, ਜੇ ਬਿਲਕੁਲ ਜ਼ਰੂਰੀ ਹੋਵੇ, ਤਾਂ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਦੇ ਪ੍ਰਤੀਨਿਧੀ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਆਉਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਆਪਣਾ ਸਮਰਪਿਤ ਸਰਵਰ ਹੁੰਦਾ ਹੈ ਅਤੇ ਉਥੋਂ ਦਾ ਡਾਟਾ ਸਿਰਫ਼ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਾਰੇ ਦੇਸ਼ਾਂ ਵਿੱਚ, ਨਿੱਜੀ ਜਾਇਦਾਦ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ, ਖੋਜਾਂ ਕਰਨ ਅਤੇ ਹੋਰ ਗਤੀਵਿਧੀਆਂ ਕਰਨ ਲਈ ਸਬੂਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਡੇਟਾ ਵਿੱਚ ਅਪਰਾਧ ਦੀ ਜਾਂਚ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਾਰੇ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਇੱਕ ਖੋਜ ਵਾਰੰਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਥਾਨਕ ਵਿਧਾਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਸੂਖਮਤਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਤੁਹਾਨੂੰ ਸਮਝਣ ਦੀ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਜੇਕਰ ਅਧਿਕਾਰਤ ਮਾਰਗ ਸਹੀ ਹੈ, ਤਾਂ ਡੇਟਾ ਸੈਂਟਰ ਦੇ ਨੁਮਾਇੰਦੇ ਕਿਸੇ ਨੂੰ ਵੀ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਤੋਂ ਅੱਗੇ ਨਹੀਂ ਜਾਣ ਦੇਣਗੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜ਼ਿਆਦਾਤਰ ਦੇਸ਼ਾਂ ਵਿੱਚ ਤੁਸੀਂ ਚੱਲ ਰਹੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਸਿਰਫ਼ ਬਾਹਰ ਨਹੀਂ ਕੱਢ ਸਕਦੇ। ਉਦਾਹਰਨ ਲਈ, ਰੂਸ ਵਿੱਚ, 2018 ਦੇ ਅੰਤ ਤੱਕ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਕ੍ਰਿਮੀਨਲ ਪ੍ਰੋਸੀਜ਼ਰ ਕੋਡ ਦੇ ਆਰਟੀਕਲ 183, ਭਾਗ 3.1 ਦੇ ਅਨੁਸਾਰ, ਇਹ ਗਾਰੰਟੀ ਦਿੱਤੀ ਗਈ ਸੀ ਕਿ ਇੱਕ ਜ਼ਬਤੀ ਦੌਰਾਨ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰੇਜ ਮੀਡੀਆ ਦੀ ਜ਼ਬਤ ਭਾਗੀਦਾਰੀ ਨਾਲ ਕੀਤੀ ਗਈ ਸੀ। ਇੱਕ ਮਾਹਰ ਦੇ. ਜ਼ਬਤ ਕੀਤੇ ਗਏ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰੇਜ ਮੀਡੀਆ ਦੇ ਕਾਨੂੰਨੀ ਮਾਲਕ ਜਾਂ ਉਨ੍ਹਾਂ ਵਿੱਚ ਮੌਜੂਦ ਜਾਣਕਾਰੀ ਦੇ ਮਾਲਕ ਦੀ ਬੇਨਤੀ 'ਤੇ, ਜ਼ਬਤ ਕਰਨ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਵਾਲੇ ਮਾਹਰ, ਗਵਾਹਾਂ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ, ਜ਼ਬਤ ਕੀਤੇ ਗਏ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰੇਜ ਮੀਡੀਆ ਤੋਂ ਹੋਰ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰੇਜ ਮੀਡੀਆ ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ।

ਫਿਰ, ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਬਿੰਦੂ ਨੂੰ ਲੇਖ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ.

ਗੁਪਤ ਅਤੇ ਗੈਰ-ਸਰਕਾਰੀ

ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਹੀ NSA, FBI, MI5 ਅਤੇ ਹੋਰ ਤਿੰਨ-ਅੱਖਰੀ ਸੰਸਥਾਵਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਕਾਮਰੇਡਾਂ ਦੀ ਸਰਗਰਮੀ ਦਾ ਖੇਤਰ ਹੈ। ਬਹੁਤੇ ਅਕਸਰ, ਦੇਸ਼ਾਂ ਦਾ ਕਾਨੂੰਨ ਅਜਿਹੇ ਢਾਂਚੇ ਲਈ ਬਹੁਤ ਵਿਆਪਕ ਸ਼ਕਤੀਆਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਜਿਹੀਆਂ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਦੇ ਸਹਿਯੋਗ ਦੇ ਅਸਲ ਤੱਥ ਦੇ ਕਿਸੇ ਵੀ ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਖੁਲਾਸੇ 'ਤੇ ਲਗਭਗ ਹਮੇਸ਼ਾ ਵਿਧਾਨਿਕ ਪਾਬੰਦੀ ਹੁੰਦੀ ਹੈ। ਰੂਸ ਵਿਚ ਵੀ ਇਹੋ ਜਿਹੇ ਹਨ ਕਾਨੂੰਨੀ ਨਿਯਮ.

ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਅਜਿਹੇ ਖਤਰੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਉਹ ਲਗਭਗ ਨਿਸ਼ਚਿਤ ਤੌਰ ਤੇ ਬਾਹਰ ਕੱਢੇ ਜਾਣਗੇ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਧਾਰਣ ਸੀਜ਼ਰ ਤੋਂ ਇਲਾਵਾ, ਬੈਕਡੋਰਸ ਦੇ ਪੂਰੇ ਅਣਅਧਿਕਾਰਤ ਹਥਿਆਰਾਂ, ਜ਼ੀਰੋ-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ, ਤੁਹਾਡੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਰੈਮ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਸ਼ਨ, ਅਤੇ ਹੋਰ ਖੁਸ਼ੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹੋਸਟਰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਮਾਹਰਾਂ ਦੀ ਸਹਾਇਤਾ ਕਰਨ ਲਈ ਪਾਬੰਦ ਹੋਵੇਗਾ।

ਬੇਈਮਾਨ ਕਰਮਚਾਰੀ

ਸਾਰੇ ਲੋਕ ਬਰਾਬਰ ਚੰਗੇ ਨਹੀਂ ਹੁੰਦੇ। ਡੇਟਾ ਸੈਂਟਰ ਪ੍ਰਸ਼ਾਸਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਾਧੂ ਪੈਸੇ ਕਮਾਉਣ ਅਤੇ ਤੁਹਾਡਾ ਡੇਟਾ ਵੇਚਣ ਦਾ ਫੈਸਲਾ ਕਰ ਸਕਦਾ ਹੈ। ਹੋਰ ਵਿਕਾਸ ਉਸ ਦੀਆਂ ਸ਼ਕਤੀਆਂ ਅਤੇ ਪਹੁੰਚ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਸਭ ਤੋਂ ਤੰਗ ਕਰਨ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਕੰਸੋਲ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਪ੍ਰਬੰਧਕ ਦਾ ਤੁਹਾਡੀਆਂ ਮਸ਼ੀਨਾਂ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਹੁੰਦਾ ਹੈ। ਤੁਸੀਂ ਹਮੇਸ਼ਾ RAM ਦੀਆਂ ਸਾਰੀਆਂ ਸਮੱਗਰੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਲੈ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਹੌਲੀ ਹੌਲੀ ਇਸਦਾ ਅਧਿਐਨ ਕਰ ਸਕਦੇ ਹੋ।

Vds

ਇਸ ਲਈ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਹੈ ਜੋ ਹੋਸਟਰ ਨੇ ਤੁਹਾਨੂੰ ਦਿੱਤੀ ਹੈ। ਤੁਸੀਂ ਆਪਣੀ ਰੱਖਿਆ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕਿਵੇਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ? ਅਸਲ ਵਿੱਚ, ਅਮਲੀ ਤੌਰ 'ਤੇ ਕੁਝ ਵੀ ਨਹੀਂ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਿਸੇ ਹੋਰ ਦਾ ਸਮਰਪਿਤ ਸਰਵਰ ਵੀ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਲੋੜੀਂਦੇ ਉਪਕਰਣ ਪਾਏ ਜਾਂਦੇ ਹਨ।

ਜੇਕਰ ਰਿਮੋਟ ਸਿਸਟਮ ਦਾ ਕੰਮ ਸਿਰਫ਼ ਡਾਟਾ ਸਟੋਰ ਕਰਨਾ ਨਹੀਂ ਹੈ, ਪਰ ਕੁਝ ਗਣਨਾ ਕਰਨ ਲਈ ਹੈ, ਤਾਂ ਇੱਕ ਅਵਿਸ਼ਵਾਸੀ ਮਸ਼ੀਨ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਵਿਕਲਪ ਹੋਵੇਗਾ ਲਾਗੂ ਕਰਨਾ ਹੋਮੋਮੋਰਫਿਕ ਐਨਕ੍ਰਿਪਸ਼ਨ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਿਸਟਮ ਇਹ ਸਮਝਣ ਦੀ ਯੋਗਤਾ ਤੋਂ ਬਿਨਾਂ ਗਣਨਾ ਕਰੇਗਾ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰ ਰਿਹਾ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਅਜਿਹੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਓਵਰਹੈੱਡ ਖਰਚੇ ਇੰਨੇ ਜ਼ਿਆਦਾ ਹਨ ਕਿ ਉਹਨਾਂ ਦੀ ਵਿਹਾਰਕ ਵਰਤੋਂ ਵਰਤਮਾਨ ਵਿੱਚ ਬਹੁਤ ਹੀ ਤੰਗ ਕੰਮਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ।

ਨਾਲ ਹੀ, ਇਸ ਸਮੇਂ ਜਦੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਚੱਲ ਰਹੀ ਹੈ ਅਤੇ ਕੁਝ ਕਿਰਿਆਵਾਂ ਕਰ ਰਹੀ ਹੈ, ਸਾਰੇ ਏਨਕ੍ਰਿਪਟਡ ਵਾਲੀਅਮ ਇੱਕ ਪਹੁੰਚਯੋਗ ਸਥਿਤੀ ਵਿੱਚ ਹਨ, ਨਹੀਂ ਤਾਂ OS ਉਹਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਕੰਸੋਲ ਤੱਕ ਪਹੁੰਚ ਹੋਣ ਨਾਲ, ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਚੱਲ ਰਹੀ ਮਸ਼ੀਨ ਦਾ ਸਨੈਪਸ਼ਾਟ ਲੈ ਸਕਦੇ ਹੋ ਅਤੇ RAM ਤੋਂ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਕੱਢ ਸਕਦੇ ਹੋ।

ਬਹੁਤ ਸਾਰੇ ਵਿਕਰੇਤਾਵਾਂ ਨੇ RAM ਦੀ ਹਾਰਡਵੇਅਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ ਤਾਂ ਜੋ ਹੋਸਟਰ ਨੂੰ ਵੀ ਇਸ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨਾ ਹੋਵੇ। ਉਦਾਹਰਨ ਲਈ, ਇੰਟੇਲ ਸੌਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ ਤਕਨਾਲੋਜੀ, ਜੋ ਕਿ ਵਰਚੁਅਲ ਐਡਰੈੱਸ ਸਪੇਸ ਵਿੱਚ ਉਹਨਾਂ ਖੇਤਰਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਦੀ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕਰਨਲ ਸਮੇਤ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੁਆਰਾ ਇਸ ਖੇਤਰ ਦੇ ਬਾਹਰੋਂ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਤੁਸੀਂ ਇਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਭਰੋਸਾ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਆਪਣੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੱਕ ਸੀਮਿਤ ਹੋਵੋਗੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤਿਆਰ ਕੀਤੀਆਂ ਉਦਾਹਰਣਾਂ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹਨ ਸਫਲ ਹਮਲਾ ਇਸ ਤਕਨਾਲੋਜੀ ਲਈ. ਫਿਰ ਵੀ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ ਇੰਨਾ ਵਿਅਰਥ ਨਹੀਂ ਹੈ ਜਿੰਨਾ ਇਹ ਲੱਗਦਾ ਹੈ.

ਅਸੀਂ VDS 'ਤੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਾਂ

ਮੈਨੂੰ ਤੁਰੰਤ ਇੱਕ ਰਿਜ਼ਰਵੇਸ਼ਨ ਕਰਨ ਦਿਓ ਕਿ ਅਸੀਂ ਹੇਠਾਂ ਜੋ ਵੀ ਕਰਦੇ ਹਾਂ ਉਹ ਪੂਰੀ ਸੁਰੱਖਿਆ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ। ਹਾਈਪਰਵਾਈਜ਼ਰ ਤੁਹਾਨੂੰ ਸੇਵਾ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ ਅਤੇ ਤੁਹਾਡੇ ਧਿਆਨ ਵਿਚ ਲਏ ਬਿਨਾਂ ਲੋੜੀਂਦੀਆਂ ਕਾਪੀਆਂ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।

• ਜੇਕਰ, ਬੇਨਤੀ ਕਰਨ 'ਤੇ, ਹੋਸਟਰ ਤੁਹਾਡੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਇੱਕ "ਠੰਡੇ" ਚਿੱਤਰ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਮੁਕਾਬਲਤਨ ਸੁਰੱਖਿਅਤ ਹੋ। ਇਹ ਸਭ ਤੋਂ ਆਮ ਦ੍ਰਿਸ਼ ਹੈ।
• ਜੇ ਹੋਸਟਰ ਤੁਹਾਨੂੰ ਚੱਲ ਰਹੀ ਮਸ਼ੀਨ ਦਾ ਪੂਰਾ ਸਨੈਪਸ਼ਾਟ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਸਭ ਕੁਝ ਬਹੁਤ ਖਰਾਬ ਹੈ। ਸਾਰਾ ਡਾਟਾ ਸਾਫ਼ ਰੂਪ ਵਿੱਚ ਸਿਸਟਮ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਸਮਾਨ ਡੇਟਾ ਦੀ ਖੋਜ ਵਿੱਚ ਰੈਮ ਦੁਆਰਾ ਰਮਜ਼ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ.

ਮੂਲ ਰੂਪ ਵਿੱਚ, ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਵਨੀਲਾ ਚਿੱਤਰ ਤੋਂ OS ਨੂੰ ਤੈਨਾਤ ਕੀਤਾ ਹੈ, ਤਾਂ ਹੋਸਟਰ ਕੋਲ ਰੂਟ ਪਹੁੰਚ ਨਹੀਂ ਹੈ। ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਬਚਾਅ ਪ੍ਰਤੀਬਿੰਬ ਨਾਲ ਮੀਡੀਆ ਨੂੰ ਮਾਊਂਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਾਤਾਵਰਣ ਨੂੰ ਕ੍ਰੋਟ ਕਰਕੇ ਰੂਟ ਪਾਸਵਰਡ ਬਦਲ ਸਕਦੇ ਹੋ। ਪਰ ਇਸ ਲਈ ਇੱਕ ਰੀਬੂਟ ਦੀ ਲੋੜ ਪਵੇਗੀ, ਜੋ ਕਿ ਨੋਟ ਕੀਤਾ ਜਾਵੇਗਾ. ਨਾਲ ਹੀ, ਸਾਰੇ ਮਾਊਂਟ ਕੀਤੇ ਐਨਕ੍ਰਿਪਟਡ ਭਾਗ ਬੰਦ ਹੋ ਜਾਣਗੇ।

ਹਾਲਾਂਕਿ, ਜੇਕਰ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਤੈਨਾਤੀ ਇੱਕ ਵਨੀਲਾ ਚਿੱਤਰ ਤੋਂ ਨਹੀਂ ਆਉਂਦੀ, ਪਰ ਇੱਕ ਪੂਰਵ-ਤਿਆਰ ਇੱਕ ਤੋਂ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਹੋਸਟਰ ਅਕਸਰ ਕਲਾਇੰਟ 'ਤੇ ਐਮਰਜੈਂਸੀ ਸਥਿਤੀ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਖਾਤਾ ਜੋੜ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਭੁੱਲੇ ਹੋਏ ਰੂਟ ਪਾਸਵਰਡ ਨੂੰ ਬਦਲਣ ਲਈ।

ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਸੰਪੂਰਨ ਸਨੈਪਸ਼ਾਟ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਹਰ ਚੀਜ਼ ਇੰਨੀ ਉਦਾਸ ਨਹੀਂ ਹੈ. ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਹੋਰ ਮਸ਼ੀਨ ਦੇ ਰਿਮੋਟ ਫਾਈਲ ਸਿਸਟਮ ਤੋਂ ਮਾਊਂਟ ਕਰਦੇ ਹੋ ਤਾਂ ਹਮਲਾਵਰ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋਣਗੀਆਂ। ਹਾਂ, ਸਿਧਾਂਤ ਵਿੱਚ, ਤੁਸੀਂ RAM ਡੰਪ ਨੂੰ ਚੁੱਕ ਸਕਦੇ ਹੋ ਅਤੇ ਉੱਥੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦੇ ਹੋ। ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਇਹ ਬਹੁਤ ਮਾਮੂਲੀ ਨਹੀਂ ਹੈ ਅਤੇ ਇਹ ਬਹੁਤ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ ਕਿ ਪ੍ਰਕਿਰਿਆ ਸਧਾਰਨ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਤੋਂ ਪਰੇ ਹੋਵੇਗੀ.

ਇੱਕ ਕਾਰ ਆਰਡਰ ਕਰੋ

ਸਾਡੇ ਟੈਸਟ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ, ਅਸੀਂ ਇੱਕ ਸਧਾਰਨ ਮਸ਼ੀਨ ਲੈਂਦੇ ਹਾਂ ਸਰਵਰਾਂ ਨੂੰ ਆਰਡਰ ਕਰਨ ਲਈ ਸੈਕਸ਼ਨ. ਸਾਨੂੰ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਅਸਲ ਵਿੱਚ ਖਰਚੇ ਗਏ ਮੈਗਾਹਰਟਜ਼ ਅਤੇ ਟ੍ਰੈਫਿਕ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਦਾ ਵਿਕਲਪ ਲਵਾਂਗੇ। ਨਾਲ ਖੇਡਣ ਲਈ ਬਸ ਕਾਫ਼ੀ ਹੈ।

ਪੂਰੇ ਭਾਗ ਲਈ ਕਲਾਸਿਕ dm-ਕ੍ਰਿਪਟ ਬੰਦ ਨਹੀਂ ਹੋਇਆ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਡਿਸਕ ਇੱਕ ਟੁਕੜੇ ਵਿੱਚ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਪੂਰੇ ਭਾਗ ਲਈ ਰੂਟ ਨਾਲ। ਰੂਟ-ਮਾਊਂਟ ਕੀਤੇ ਇੱਕ 'ਤੇ ext4 ਭਾਗ ਨੂੰ ਸੁੰਗੜਨਾ ਅਸਲ ਵਿੱਚ ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਬਜਾਏ ਇੱਕ ਗਾਰੰਟੀਸ਼ੁਦਾ ਇੱਟ ਹੈ। ਮੈਂ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ) ਡਫਲੀ ਨੇ ਮਦਦ ਨਹੀਂ ਕੀਤੀ.

ਇੱਕ ਕ੍ਰਿਪਟੋ ਕੰਟੇਨਰ ਬਣਾਉਣਾ

ਇਸ ਲਈ, ਅਸੀਂ ਪੂਰੇ ਭਾਗ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਾਂਗੇ, ਪਰ ਫਾਈਲ ਕ੍ਰਿਪਟੋ ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ, ਅਰਥਾਤ ਆਡਿਟ ਕੀਤੇ ਅਤੇ ਭਰੋਸੇਯੋਗ VeraCrypt। ਸਾਡੇ ਉਦੇਸ਼ਾਂ ਲਈ ਇਹ ਕਾਫੀ ਹੈ। ਪਹਿਲਾਂ, ਅਸੀਂ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ ਤੋਂ CLI ਸੰਸਕਰਣ ਦੇ ਨਾਲ ਪੈਕੇਜ ਨੂੰ ਬਾਹਰ ਕੱਢਦੇ ਅਤੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਾਂ। ਤੁਸੀਂ ਉਸੇ ਸਮੇਂ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ।

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

ਹੁਣ ਅਸੀਂ ਆਪਣੇ ਘਰ ਵਿੱਚ ਕਿਤੇ ਵੀ ਕੰਟੇਨਰ ਬਣਾਵਾਂਗੇ ਤਾਂ ਜੋ ਅਸੀਂ ਇਸਨੂੰ ਰੀਬੂਟ ਕਰਨ 'ਤੇ ਹੱਥੀਂ ਮਾਊਂਟ ਕਰ ਸਕੀਏ। ਇੰਟਰਐਕਟਿਵ ਵਿਕਲਪ ਵਿੱਚ, ਕੰਟੇਨਰ ਦਾ ਆਕਾਰ, ਪਾਸਵਰਡ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਸੈੱਟ ਕਰੋ। ਤੁਸੀਂ ਦੇਸ਼ਭਗਤੀ ਸਾਈਫਰ ਗ੍ਰਾਸਸ਼ਪਰ ਅਤੇ ਸਟ੍ਰਿਬੋਗ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੀ ਚੋਣ ਕਰ ਸਕਦੇ ਹੋ।

veracrypt -t -c ~/my_super_secret

ਆਉ ਹੁਣ nginx ਨੂੰ ਸਥਾਪਿਤ ਕਰੀਏ, ਕੰਟੇਨਰ ਨੂੰ ਮਾਊਂਟ ਕਰੀਏ ਅਤੇ ਇਸ ਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨਾਲ ਭਰੀਏ।

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

ਆਉ ਲੋੜੀਂਦਾ ਪੰਨਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ /var/www/html/index.nginx-debian.html ਨੂੰ ਥੋੜ੍ਹਾ ਠੀਕ ਕਰੀਏ ਅਤੇ ਤੁਸੀਂ ਇਸਨੂੰ ਚੈੱਕ ਕਰ ਸਕਦੇ ਹੋ।

ਕਨੈਕਟ ਕਰੋ ਅਤੇ ਜਾਂਚ ਕਰੋ

ਕੰਟੇਨਰ ਮਾਊਂਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਡੇਟਾ ਪਹੁੰਚਯੋਗ ਹੈ ਅਤੇ ਭੇਜਿਆ ਗਿਆ ਹੈ.

ਅਤੇ ਇੱਥੇ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਮਸ਼ੀਨ ਹੈ. ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਰੂਪ ਵਿੱਚ ~/my_super_secret ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਇਸਦੀ ਲੋੜ ਹੈ ਅਤੇ ਇਹ ਹਾਰਡਕੋਰ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਪੂਰੇ OS ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਕਿ ਜਦੋਂ ਤੁਸੀਂ ਰੀਬੂਟ ਕਰਦੇ ਹੋ ਤਾਂ ਇਸਨੂੰ ssh ਦੁਆਰਾ ਕਨੈਕਟ ਕਰਨ ਅਤੇ ਇੱਕ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਿਰਫ਼ "ਕੋਲਡ ਡੇਟਾ" ਨੂੰ ਵਾਪਸ ਲੈਣ ਦੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਵੀ ਕਾਫੀ ਹੋਵੇਗਾ। ਇਥੇ ਡਰਾਪਬੀਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਅਤੇ ਰਿਮੋਟ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ। ਹਾਲਾਂਕਿ VDS ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਹ ਮੁਸ਼ਕਲ ਅਤੇ ਬੇਲੋੜਾ ਹੈ।

ਬੇਅਰ ਧਾਤ

ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਆਪਣਾ ਸਰਵਰ ਸਥਾਪਤ ਕਰਨਾ ਇੰਨਾ ਆਸਾਨ ਨਹੀਂ ਹੈ। ਕਿਸੇ ਹੋਰ ਦੀ ਸਮਰਪਿਤ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣ ਸਕਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ. ਪਰ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਕੁਝ ਦਿਲਚਸਪ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਆਪਣੇ ਭਰੋਸੇਯੋਗ ਭੌਤਿਕ ਸਰਵਰ ਨੂੰ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਰੱਖਣ ਦਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ। ਇੱਥੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰਵਾਇਤੀ dm-crypt, VeraCrypt ਜਾਂ ਆਪਣੀ ਪਸੰਦ ਦੇ ਕਿਸੇ ਹੋਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਜੇਕਰ ਕੁੱਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸਰਵਰ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਆਪ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ। ਸਥਾਨਕ IP-KVM, IPMI ਜਾਂ ਹੋਰ ਸਮਾਨ ਇੰਟਰਫੇਸ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਵਧਾਉਣਾ ਜ਼ਰੂਰੀ ਹੋਵੇਗਾ। ਜਿਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਹੱਥੀਂ ਮਾਸਟਰ ਕੁੰਜੀ ਦਰਜ ਕਰਦੇ ਹਾਂ। ਇਹ ਸਕੀਮ ਨਿਰੰਤਰਤਾ ਅਤੇ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਇੰਨੀ ਚੰਗੀ ਲੱਗਦੀ ਹੈ, ਪਰ ਜੇਕਰ ਡੇਟਾ ਇੰਨਾ ਕੀਮਤੀ ਹੈ ਤਾਂ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਵਿਕਲਪ ਨਹੀਂ ਹਨ।

NCipher nShield F3 ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ

ਇੱਕ ਨਰਮ ਵਿਕਲਪ ਇਹ ਮੰਨਦਾ ਹੈ ਕਿ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਕੁੰਜੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ HSM (ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ) ਵਿੱਚ ਸਰਵਰ 'ਤੇ ਸਿੱਧਾ ਸਥਿਤ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਇਹ ਬਹੁਤ ਹੀ ਕਾਰਜਸ਼ੀਲ ਯੰਤਰ ਹਨ ਜੋ ਨਾ ਸਿਰਫ਼ ਹਾਰਡਵੇਅਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਬਲਕਿ ਸਰੀਰਕ ਹੈਕਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵਿਧੀ ਵੀ ਰੱਖਦੇ ਹਨ। ਜੇਕਰ ਕੋਈ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਦੁਆਲੇ ਐਂਗਲ ਗ੍ਰਾਈਂਡਰ ਨਾਲ ਘੁੰਮਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਸੁਤੰਤਰ ਪਾਵਰ ਸਪਲਾਈ ਵਾਲਾ HSM ਉਹਨਾਂ ਕੁੰਜੀਆਂ ਨੂੰ ਰੀਸੈਟ ਕਰੇਗਾ ਜੋ ਇਹ ਆਪਣੀ ਮੈਮੋਰੀ ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਮਾਈਨਸਮੀਟ ਮਿਲੇਗਾ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਰੀਬੂਟ ਆਟੋਮੈਟਿਕਲੀ ਹੋ ਸਕਦਾ ਹੈ.

ਕੁੰਜੀਆਂ ਨੂੰ ਹਟਾਉਣਾ ਥਰਮਾਈਟ ਬੰਬ ਜਾਂ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਅਰੈਸਟਰ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਤੇਜ਼ ਅਤੇ ਵਧੇਰੇ ਮਨੁੱਖੀ ਵਿਕਲਪ ਹੈ। ਅਜਿਹੀਆਂ ਡਿਵਾਈਸਾਂ ਲਈ, ਤੁਹਾਨੂੰ ਡਾਟਾ ਸੈਂਟਰ ਦੇ ਰੈਕ 'ਤੇ ਤੁਹਾਡੇ ਗੁਆਂਢੀਆਂ ਦੁਆਰਾ ਬਹੁਤ ਲੰਬੇ ਸਮੇਂ ਲਈ ਕੁੱਟਿਆ ਜਾਵੇਗਾ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵਰਤਣ ਦੇ ਮਾਮਲੇ ਵਿਚ TCG ਓਪਲ 2 ਮੀਡੀਆ 'ਤੇ ਹੀ ਏਨਕ੍ਰਿਪਸ਼ਨ, ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਕੋਈ ਓਵਰਹੈੱਡ ਦਾ ਅਨੁਭਵ ਨਹੀਂ ਹੁੰਦਾ। ਇਹ ਸਭ OS ਨੂੰ ਪਾਰਦਰਸ਼ੀ ਢੰਗ ਨਾਲ ਵਾਪਰਦਾ ਹੈ। ਇਹ ਸੱਚ ਹੈ ਕਿ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਤੁਹਾਨੂੰ ਕੰਡੀਸ਼ਨਲ ਸੈਮਸੰਗ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਹੋਵੇਗਾ ਅਤੇ ਉਮੀਦ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਇਮਾਨਦਾਰ AES256 ਹੈ, ਨਾ ਕਿ ਬੇਨਲ XOR.

ਉਸੇ ਸਮੇਂ, ਸਾਨੂੰ ਇਹ ਨਹੀਂ ਭੁੱਲਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸਾਰੀਆਂ ਬੇਲੋੜੀਆਂ ਪੋਰਟਾਂ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਅਸਮਰਥ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਜਾਂ ਸਿਰਫ਼ ਮਿਸ਼ਰਣ ਨਾਲ ਭਰੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ. ਨਹੀਂ ਤਾਂ, ਤੁਸੀਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਕਾਰਵਾਈ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੰਦੇ ਹੋ DMA ਹਮਲੇ. ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ PCI ਐਕਸਪ੍ਰੈਸ ਜਾਂ ਥੰਡਰਬੋਲਟ ਸਟਿੱਕ ਆਊਟ ਹੈ, ਜਿਸ ਵਿੱਚ USB ਵੀ ਸ਼ਾਮਲ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਕਮਜ਼ੋਰ ਹੋ। ਹਮਲਾਵਰ ਇਨ੍ਹਾਂ ਪੋਰਟਾਂ ਰਾਹੀਂ ਹਮਲਾ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ ਅਤੇ ਕੁੰਜੀਆਂ ਨਾਲ ਮੈਮੋਰੀ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕੇਗਾ।

ਇੱਕ ਬਹੁਤ ਹੀ ਵਧੀਆ ਸੰਸਕਰਣ ਵਿੱਚ, ਹਮਲਾਵਰ ਕੋਲਡ ਬੂਟ ਅਟੈਕ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ। ਉਸੇ ਸਮੇਂ, ਇਹ ਤੁਹਾਡੇ ਸਰਵਰ ਵਿੱਚ ਤਰਲ ਨਾਈਟ੍ਰੋਜਨ ਦਾ ਇੱਕ ਚੰਗਾ ਹਿੱਸਾ ਡੋਲ੍ਹਦਾ ਹੈ, ਮੋਟੇ ਤੌਰ 'ਤੇ ਜੰਮੇ ਹੋਏ ਮੈਮੋਰੀ ਸਟਿਕਸ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨਾਲ ਉਹਨਾਂ ਤੋਂ ਇੱਕ ਡੰਪ ਲੈਂਦਾ ਹੈ। ਅਕਸਰ, ਇੱਕ ਨਿਯਮਤ ਕੂਲਿੰਗ ਸਪਰੇਅ ਅਤੇ ਲਗਭਗ -50 ਡਿਗਰੀ ਦਾ ਤਾਪਮਾਨ ਹਮਲਾ ਕਰਨ ਲਈ ਕਾਫੀ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਹੋਰ ਸਹੀ ਵਿਕਲਪ ਵੀ ਹੈ. ਜੇ ਤੁਸੀਂ ਬਾਹਰੀ ਡਿਵਾਈਸਾਂ ਤੋਂ ਲੋਡਿੰਗ ਨੂੰ ਅਯੋਗ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਦਾ ਐਲਗੋਰਿਦਮ ਹੋਰ ਵੀ ਸਰਲ ਹੋਵੇਗਾ:

1. ਕੇਸ ਖੋਲ੍ਹੇ ਬਿਨਾਂ ਮੈਮੋਰੀ ਸਟਿਕਸ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰੋ
2. ਆਪਣੀ ਬੂਟ ਹੋਣ ਯੋਗ USB ਫਲੈਸ਼ ਡਰਾਈਵ ਨੂੰ ਕਨੈਕਟ ਕਰੋ
3. RAM ਤੋਂ ਡੇਟਾ ਨੂੰ ਹਟਾਉਣ ਲਈ ਵਿਸ਼ੇਸ਼ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਠੰਢ ਦੇ ਕਾਰਨ ਰੀਬੂਟ ਤੋਂ ਬਚਿਆ ਹੈ।

ਵੰਡੋ ਅਤੇ ਜਿੱਤੋ

ਠੀਕ ਹੈ, ਸਾਡੇ ਕੋਲ ਸਿਰਫ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਹਨ, ਪਰ ਮੈਂ ਕਿਸੇ ਤਰ੍ਹਾਂ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣਾ ਚਾਹਾਂਗਾ।
ਤੁਸੀਂ, ਸਿਧਾਂਤ ਵਿੱਚ, ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਸੋਧਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਵੱਖ-ਵੱਖ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰੇਜ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਵੰਡ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਵਾਲਾ ਫਰੰਟਐਂਡ ਚੈੱਕ ਗਣਰਾਜ ਵਿੱਚ ਹੋਸਟਰ ਦਾ ਹੈ, ਅਤੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਵਾਲਾ ਬੈਕਐਂਡ ਰੂਸ ਵਿੱਚ ਕਿਤੇ ਹੈ। ਇੱਕ ਮਿਆਰੀ ਜ਼ਬਤੀ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਬਹੁਤ ਹੀ ਅਸੰਭਵ ਹੈ ਕਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਵੱਖ-ਵੱਖ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਇਸ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੀਆਂ। ਨਾਲ ਹੀ, ਇਹ ਸਨੈਪਸ਼ਾਟ ਲੈਣ ਦੇ ਦ੍ਰਿਸ਼ ਦੇ ਵਿਰੁੱਧ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਸਾਨੂੰ ਬੀਮਾ ਕਰਦਾ ਹੈ।

ਖੈਰ, ਜਾਂ ਤੁਸੀਂ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸ਼ੁੱਧ ਵਿਕਲਪ 'ਤੇ ਵਿਚਾਰ ਕਰ ਸਕਦੇ ਹੋ - ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ। ਬੇਸ਼ੱਕ, ਇਹ ਨਿਰਧਾਰਨ ਦੇ ਦਾਇਰੇ ਤੋਂ ਪਰੇ ਹੈ ਅਤੇ ਰਿਮੋਟ ਮਸ਼ੀਨ ਦੇ ਪਾਸੇ ਗਣਨਾ ਕਰਨ ਦਾ ਮਤਲਬ ਨਹੀਂ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੀਕਾਰਯੋਗ ਵਿਕਲਪ ਹੈ ਜਦੋਂ ਇਹ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਸਮਕਾਲੀ ਕਰਨ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਨੈਕਸਟ ਕਲਾਉਡ ਵਿੱਚ ਬਹੁਤ ਹੀ ਸੁਵਿਧਾਜਨਕ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਸੇ ਸਮੇਂ, ਸਮਕਾਲੀਕਰਨ, ਸੰਸਕਰਣ ਅਤੇ ਹੋਰ ਸਰਵਰ-ਸਾਈਡ ਗੁਡੀਜ਼ ਦੂਰ ਨਹੀਂ ਹੋਣਗੀਆਂ।

ਕੁੱਲ

ਕੋਈ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਨਹੀਂ ਹਨ। ਟੀਚਾ ਸੰਭਾਵੀ ਲਾਭ ਨਾਲੋਂ ਹਮਲੇ ਨੂੰ ਵਧੇਰੇ ਕੀਮਤੀ ਬਣਾਉਣਾ ਹੈ।

ਇੱਕ ਵਰਚੁਅਲ ਸਾਈਟ 'ਤੇ ਡੇਟਾ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੇ ਜੋਖਮਾਂ ਵਿੱਚ ਕੁਝ ਕਮੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਵੱਖਰੇ ਹੋਸਟਰਾਂ ਦੇ ਨਾਲ ਵੱਖਰੀ ਸਟੋਰੇਜ ਨੂੰ ਜੋੜ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਇੱਕ ਵੱਧ ਜਾਂ ਘੱਟ ਭਰੋਸੇਮੰਦ ਵਿਕਲਪ ਤੁਹਾਡੇ ਆਪਣੇ ਹਾਰਡਵੇਅਰ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ।

ਪਰ ਹੋਸਟਰ ਨੂੰ ਅਜੇ ਵੀ ਕਿਸੇ ਨਾ ਕਿਸੇ ਤਰੀਕੇ ਨਾਲ ਭਰੋਸਾ ਕਰਨਾ ਹੋਵੇਗਾ। ਪੂਰੀ ਇੰਡਸਟਰੀ ਇਸ 'ਤੇ ਟਿਕੀ ਹੋਈ ਹੈ।

ਸਰੋਤ: www.habr.com