{"id":85141,"date":"2020-06-13T13:42:24","date_gmt":"2020-06-13T11:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki"},"modified":"2020-06-13T13:42:24","modified_gmt":"2020-06-13T11:42:24","slug":"chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-delat-esli-k-tvoemu-hosteru-prishli-siloviki","title":{"rendered":"O que fazer se os siloviki aparecerem para o seu provedor de hospedagem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O<\/a><\/noindex>kdpv \u2014 Reuters<\/i><\/p>\n

Se voc\u00ea alugou um servidor, n\u00e3o tem controle total sobre ele. Isso significa que a qualquer momento representantes treinados podem chegar ao provedor de hospedagem e solicitar qualquer um dos seus dados. E o provedor entregar\u00e1, se a solicita\u00e7\u00e3o estiver formalmente legalizada. <\/p>\n

Voc\u00ea realmente n\u00e3o quer que os logs do seu servidor web ou os dados dos usu\u00e1rios caiam em m\u00e3os erradas. N\u00e3o \u00e9 poss\u00edvel construir uma prote\u00e7\u00e3o perfeita. Proteger-se de um provedor de hospedagem que controla o hipervisor e lhe fornece uma m\u00e1quina virtual \u00e9 quase imposs\u00edvel. Contudo, \u00e9 poss\u00edvel reduzir um pouco os riscos. A criptografia das m\u00e1quinas alugadas n\u00e3o \u00e9 t\u00e3o in\u00fatil quanto parece \u00e0 primeira vista. Vamos tamb\u00e9m considerar as amea\u00e7as de extra\u00e7\u00e3o de dados de servidores f\u00edsicos.
\n<\/a><\/noindex><\/p>\n

Modelo de amea\u00e7as<\/h2>\n

\nEm geral, o provedor de hospedagem tentar\u00e1 proteger os interesses do cliente tanto quanto a lei permitir. Se uma solicita\u00e7\u00e3o formal de autoridades oficiais pedir apenas os logs de acesso, o provedor n\u00e3o deve entregar dumps de todas as suas m\u00e1quinas virtuais com bancos de dados. N\u00e3o deve, pelo menos. Se solicitarem todos os dados, o provedor copiar\u00e1 os discos virtuais com todos os arquivos e voc\u00ea n\u00e3o ficar\u00e1 sabendo.<\/p>\n

Independentemente do cen\u00e1rio em desenvolvimento, sua principal tarefa \u00e9 tornar o ataque muito complicado e caro. Normalmente, existem tr\u00eas op\u00e7\u00f5es principais de amea\u00e7a.<\/p>\n

Oficial<\/h2>\n

\nNa maioria das vezes, um documento \u00e9 enviado ao escrit\u00f3rio oficial do provedor de hospedagem, exigindo a apresenta\u00e7\u00e3o dos dados necess\u00e1rios de acordo com a devida ordem. Se tudo estiver em ordem, o provedor fornecer\u00e1 os logs de acesso necess\u00e1rios e outros dados \u00e0s autoridades competentes. Geralmente, apenas solicitar\u00e3o que os dados necess\u00e1rios sejam enviados.<\/p>\n

Ocasionalmente, se realmente necess\u00e1rio, representantes das autoridades policiais v\u00e3o pessoalmente at\u00e9 o centro de dados. Por exemplo, quando voc\u00ea possui um servidor dedicado e os dados podem ser retirados apenas fisicamente.<\/p>\n

Em todos os pa\u00edses, para obter acesso a uma propriedade privada, realizar buscas e outras opera\u00e7\u00f5es, \u00e9 necess\u00e1rio apresentar provas de que os dados podem conter informa\u00e7\u00f5es relevantes para a investiga\u00e7\u00e3o de um crime. Al\u00e9m disso, \u00e9 necess\u00e1rio ter um mandado de busca formalmente elaborado de acordo com todos os regulamentos. Aqui podem haver nuances relacionadas \u00e0s particularidades da legisla\u00e7\u00e3o local. O principal a entender \u00e9 que, seguindo o caminho oficial correto, os representantes do data center n\u00e3o deixar\u00e3o ningu\u00e9m passar al\u00e9m do ponto de entrada.<\/p>\n

Al\u00e9m disso, na maioria dos pa\u00edses, n\u00e3o se pode simplesmente retirar equipamentos em funcionamento. Por exemplo, na R\u00fassia, at\u00e9 o final de 2018, de acordo com o artigo 183 do C\u00f3digo Penal, parte 3.1, era garantido que, durante a apreens\u00e3o, a retirada de suportes eletr\u00f4nicos de informa\u00e7\u00e3o fosse feita com a participa\u00e7\u00e3o de um especialista. A pedido do leg\u00edtimo propriet\u00e1rio dos suportes eletr\u00f4nicos apreendidos ou do detentor das informa\u00e7\u00f5es contidas neles, a c\u00f3pia das informa\u00e7\u00f5es de suportes eletr\u00f4nicos apreendidos deve ser realizada por um especialista presente na apreens\u00e3o, na presen\u00e7a de testemunhas.<\/p>\n

Depois, infelizmente, esse item foi retirado do artigo.<\/p>\n

Secreto e informal<\/h2>\n

\nAqui j\u00e1 \u00e9 territ\u00f3rio de a\u00e7\u00e3o de profissionais treinados da NSA, FBI, MI5 e outras organiza\u00e7\u00f5es de tr\u00eas letras. Na maioria das vezes, a legisla\u00e7\u00e3o dos pa\u00edses prev\u00ea amplos poderes para essas estruturas. Al\u00e9m disso, quase sempre h\u00e1 proibi\u00e7\u00e3o legal de qualquer divulga\u00e7\u00e3o direta ou indireta do pr\u00f3prio fato de coopera\u00e7\u00e3o com tais \u00f3rg\u00e3os de seguran\u00e7a. Na R\u00fassia, existem normas legais semelhantes. normas legais<\/a><\/noindex>.<\/p>\n

No caso de tal amea\u00e7a aos seus dados, eles quase certamente ser\u00e3o retirados. Al\u00e9m disso, al\u00e9m da simples apreens\u00e3o, podem ser utilizados todo o arsenal n\u00e3o oficial de backdoors, vulnerabilidades de dia zero, extra\u00e7\u00e3o de dados da mem\u00f3ria operacional de sua m\u00e1quina virtual e outras armadilhas. O provedor, nesse caso, ser\u00e1 obrigado a ajudar ao m\u00e1ximo os especialistas das autoridades.<\/p>\n

Funcion\u00e1rio desonesto<\/h2>\n

\nNem todas as pessoas s\u00e3o igualmente boas. Algu\u00e9m dos administradores do data center pode decidir ganhar algum dinheiro e vender seus dados. O desenrolar dos eventos depende de suas permiss\u00f5es e acessos. O mais preocupante \u00e9 que um administrador com acesso ao console de virtualiza\u00e7\u00e3o tem controle total sobre suas m\u00e1quinas. Sempre \u00e9 poss\u00edvel fazer um snapshot junto com todo o conte\u00fado da mem\u00f3ria RAM e, em seguida, estud\u00e1-lo com calma.<\/p>\n

VDS<\/h2>\n

\nPortanto, voc\u00ea tem uma m\u00e1quina virtual que foi fornecida pelo seu provedor. Como voc\u00ea pode organizar a criptografia para se proteger? Na verdade, quase n\u00e3o h\u00e1 como. Al\u00e9m disso, at\u00e9 mesmo um servidor dedicado de terceiros pode acabar sendo uma m\u00e1quina virtual, onde os dispositivos necess\u00e1rios foram conectados.<\/p>\n

Se a tarefa do sistema remoto n\u00e3o \u00e9 apenas armazenar dados, mas realizar algum tipo de computa\u00e7\u00e3o, a \u00fanica op\u00e7\u00e3o para trabalhar com uma m\u00e1quina n\u00e3o confi\u00e1vel ser\u00e1 a implementa\u00e7\u00e3o de criptografia homom\u00f3rfica<\/a><\/noindex>. Com isso, o sistema far\u00e1 c\u00e1lculos sem ter a capacidade de entender o que exatamente est\u00e1 fazendo. Infelizmente, os custos operacionais para implementar esse tipo de criptografia s\u00e3o t\u00e3o altos que sua aplica\u00e7\u00e3o pr\u00e1tica at\u00e9 o momento est\u00e1 limitada a tarefas muito espec\u00edficas.<\/p>\n

Al\u00e9m disso, no momento em que a m\u00e1quina virtual est\u00e1 em execu\u00e7\u00e3o e realizando alguma a\u00e7\u00e3o, todos os volumes criptografados est\u00e3o em estado de acesso, caso contr\u00e1rio, o sistema operacional simplesmente n\u00e3o conseguir\u00e1 trabalhar com eles. Isso significa que, tendo acesso ao console de virtualiza\u00e7\u00e3o, voc\u00ea sempre pode tirar um snapshot da m\u00e1quina em funcionamento e extrair todas as chaves da mem\u00f3ria RAM.<\/p>\n

V\u00e1rios fornecedores tentaram organizar a criptografia de hardware da RAM para que nem mesmo o provedor tivesse acesso a esses dados. Por exemplo, a tecnologia Intel Software Guard Extensions, que organiza \u00e1reas no espa\u00e7o de endere\u00e7amento virtual, protegidas de leitura e grava\u00e7\u00e3o externas por outros processos, incluindo o n\u00facleo do sistema operacional. Infelizmente, voc\u00ea n\u00e3o poder\u00e1 confiar plenamente nessas tecnologias, pois estar\u00e1 limitado \u00e0 sua m\u00e1quina virtual. Al\u00e9m disso, j\u00e1 existem exemplos prontos de ataques bem-sucedidos<\/a><\/noindex> a essa tecnologia. E, mesmo assim, a criptografia de m\u00e1quinas virtuais n\u00e3o \u00e9 t\u00e3o sem sentido quanto pode parecer.<\/p>\n

Criptografando dados no VDS<\/h2>\n

\nDeixe-me esclarecer que tudo o que faremos a seguir n\u00e3o garante uma prote\u00e7\u00e3o total. O hipervisor permitir\u00e1 fazer as c\u00f3pias necess\u00e1rias sem interromper o servi\u00e7o e de forma discreta para voc\u00ea.<\/p>\n