O le a le mea e fai pe a oʻo mai siloviki i lau talimalo

kdpv - Reuters

Afai e te mautotogi se sapalai, e leai sau pule atoatoa i ai. O lona uiga o so'o se taimi lava e mafai ai e tagata a'oa'oina fa'apitoa ona o mai i le fale talimalo ma fai atu ia te oe e tu'uina atu so'o se au fa'amatalaga. Ma o le a toe tuʻuina atu e le tagata talimalo ia i latou pe a faʻamaonia le manaʻoga e tusa ai ma le tulafono.

E te matua'i mana'o lava i lau 'upega tafa'ilagi ogalaau po'o fa'amatalaga o tagata e fa'aoga e alu i se isi. E le mafai ona fausia se puipuiga lelei. E toetoe lava a le mafai ona puipuia oe lava mai se tagata talimalo e ona le hypervisor ma tuʻuina atu ia te oe se masini masini. Ae masalo o le a mafai ona faʻaitiitia teisi aʻafiaga. O le fa'ailogaina o ta'avale totogi e le'o le aoga e pei ona foliga mai i le tepa muamua. I le taimi lava e tasi, seʻi o tatou vaʻavaʻai i faʻamataʻu o faʻamaumauga o faʻamaumauga mai sapalai faaletino.

Fa'ata'ita'iga taufa'amata'u

I le avea ai o se tulafono, o le a taumafai le tagata talimalo e puipuia le fiafia o le kalani i le tele e mafai ai e le tulafono. Afai o le tusi mai le pulega aloa'ia na'o le talosagaina o ogalaau avanoa, o le a le tu'uina atu e le tagata fa'afeiloa'i le lafoa'iina o au masini komepiuta uma ma fa'amaumauga. O le mea sili e le tatau. Afai latou te fesili mo faʻamatalaga uma, o le a kopiina e le tagata faʻafeiloaʻi ia tisiketi ma faila uma ma e te le iloa e uiga i ai.

Po o le a lava le faʻaaliga, o lau sini autu o le faia lea o le osofaʻiga e faigata tele ma taugata. E masani lava e tolu filifiliga fa'amata'u autu.

Faʻalauiloa

O le tele lava o taimi, e tu'uina atu se tusi pepa i le ofisa aloa'ia o le fa'alapotopotoga fa'atasi ma se mana'oga e tu'uina atu fa'amatalaga talafeagai e tusa ai ma le tulafono faatonutonu talafeagai. Afai e saʻo mea uma, o loʻo tuʻuina atu e le tagata talimalo ia ogalaau avanoa talafeagai ma isi faʻamatalaga i pulega aloaia. E masani lava latou te fai atu ia te oe e lafo mai faʻamatalaga talafeagai.

Mai lea taimi i lea taimi, pe afai e matua'i mana'omia, o sui o ofisa e fa'amalosia tulafono e o mai i le nofoaga autu o fa'amaumauga. Mo se faʻataʻitaʻiga, pe a iai sau lava server tuuto ma faʻamaumauga mai iina e mafai ona naʻo le tino.

I atunuu uma, o le mauaina o avanoa i meatotino tumaoti, faia o suʻesuʻega ma isi gaioiga e manaʻomia ai faʻamaoniga e mafai ona i ai i faʻamaumauga faʻamatalaga taua mo le suʻesuʻeina o se solitulafono. E le gata i lea, e mana'omia se tusi saisai e faia e tusa ai ma tulafono faatonutonu uma. Atonu e iai ni fa'amatalaga e feso'ota'i ma uiga fa'apitoa o tulafono fa'alotoifale. O le mea autu e tatau ona e malamalama i ai, afai e saʻo le ala aloaʻia, o le a le faʻatagaina e sui o le nofoaga autu o faʻamatalaga se tasi e pasia le faitotoa.

E le gata i lea, i le tele o atunuu e le mafai ona e toso ese mea faigaluega. Mo se faʻataʻitaʻiga, i Rusia, seʻia oʻo i le faaiuga o le 2018, e tusa ai ma le Mataupu 183 o le Code of Criminal Procedure of the Russian Federation, vaega 3.1, na faʻamaonia e faapea i le taimi o le faoa faamalosi, o le faoa faamalosi o ala o faasalalauga faaeletoroni na teuina ma le auai. o se tagata poto faapitoa. I luga o le talosaga a le tagata e ona le tulafono o le teuina faaeletonika ala o faasalalauga po o lē e ona le faamatalaga o loo i ai i luga o latou, o le tagata tomai faapitoa auai i le faoa faamalosi, i luma o molimau, kopi faamatalaga mai le faoa faaeletonika teuina ala i isi ala o faasalalauga faaeletoroni teuina.

Ae paga lea, na aveesea lenei manatu mai le tusiga.

Faalilo ma lē aloaia

O lenei ua uma ona avea ma teritori o gaoioiga a uo ua aoaoina faapitoa mai le NSA, FBI, MI5 ma isi faalapotopotoga e tolu-tusi. O le tele o taimi, o tulafono a atunuu e maua ai malosiaga lautele mo ia fausaga. E le gata i lea, e toetoe lava o taimi uma e fa'asa ai le tulafono i so'o se fa'aaliga tuusa'o po'o le le tu'usa'o o le mea moni o le galulue fa'atasi ma ia ofisa fa'amalosia tulafono. E iai fo'i fa'apena i Rusia tulafono masani.

I le tulaga o sea faʻamataʻu i au faʻamatalaga, o le a mautinoa lava le aveesea. E le gata i lea, i le faaopoopo atu i le faoa faamalosi, o le auupega le aloaia atoa o tuafale, leai se aso vaivai, faʻamatalaga faʻamaumauga mai le RAM o lau masini komepiuta, ma isi fiafiaga e mafai ona faʻaaogaina. I lenei tulaga, e tatau i le tagata talimalo ona fesoasoani i tagata tomai faapitoa e faamalosia tulafono i le tele e mafai ai.

Tagata faigaluega le fa'amaoni

E le tutusa lelei tagata uma. E mafai e se tasi o pule o nofoaga autu o faʻamaumauga ona filifili e fai se tupe faʻaopoopo ma faʻatau atu au faʻamatalaga. O isi atina'e e fa'alagolago i lona malosi ma lona avanoa. O le mea e sili ona ita o le pule o loʻo i ai le avanoa i le virtualization console e pulea atoatoa au masini. E mafai lava ona e pu'eina se ata fa'atasi ma mea uma o lo'o i totonu o le RAM ona su'esu'e lemu lea.

VDS

O lea e iai sau masini komepiuta na tuʻuina atu e le tagata faʻafeiloaʻi ia te oe. E fa'afefea ona e fa'aogaina fa'ailoga e puipuia ai oe lava? O le mea moni, toetoe lava leai se mea. E le gata i lea, e oʻo lava i se isi tagata tuʻufaʻatasiga tuʻufaʻatasia e mafai ona iu i le avea o se masini masini e faʻapipiʻi ai masini manaʻomia.

Afai o le galuega a le faiga mamao e le na o le teuina o faʻamatalaga, ae ia faia ni faʻatusatusaga, ona pau lava lea o le filifiliga mo le galue ma se masini e le talitonuina o le a faʻatinoina. fa'ailoga homomorphic. I lenei tulaga, o le a faia e le faiga faʻatusatusaga e aunoa ma le mafai ona malamalama i le mea tonu o loʻo ia faia. O le mea e leaga ai, o tau i luga ole laiga mo le faʻatinoina o ia faʻailoga e matua maualuga lava ma o lo latou faʻaaogaina e faʻatapulaʻa i le taimi nei i galuega vaapiapi.

E le gata i lea, i le taimi o loʻo taʻavale ai le masini komepiuta ma faʻatino nisi o gaioiga, o voluma faʻailoga uma o loʻo i ai i se tulaga avanoa, a leai o le a le mafai e le OS ona galulue faʻatasi ma i latou. O lona uiga o le i ai o le avanoa i le virtualization console, e mafai lava ona e puʻeina se ata o se masini taʻavale ma aveese uma ki mai le RAM.

O le tele o tagata faʻatau na taumafai e faʻapipiʻi faʻamalamalamaga meafaigaluega o le RAM ina ia oʻo lava i le tagata talimalo e le mafai ona maua lenei faʻamatalaga. Mo se faʻataʻitaʻiga, Intel Software Guard Extensions technology, lea e faʻatulagaina vaega i totonu o le tuatusi tuatusi avanoa e puipuia mai le faitau ma le tusitusi mai fafo atu o lenei vaega e isi faiga, e aofia ai le kernel system operating system. Ae paga lea, o le a le mafai ona e faʻatuatuaina atoatoa nei tekinolosi, talu ai o le a faʻatapulaʻaina oe i lau masini masini. E le gata i lea, o faʻataʻitaʻiga ua uma ona faia osofa'iga manuia mo lenei tekinolosi. Ae ui i lea, o le faʻailogaina o masini komepiuta e le o se aoga e pei ona foliga mai.

Matou te faʻailogaina faʻamatalaga ile VDS

Se'i ou faia se fa'aagaga i le taimi lava lena o mea uma tatou te faia i lalo e le o se puipuiga atoatoa. O le a fa'atagaina oe e le hypervisor e fai kopi mana'omia e aunoa ma le taofia o le tautua ma e aunoa ma lou matauina.

• Afai, pe a talosagaina, e faʻafeiloaʻi e le tagata talimalo se ata "malulu" o lau masini komepiuta, ona e saogalemu lea. Ole fa'aaliga sili lea ona taatele.
• Afai e tuʻuina atu e le tagata talimalo ia te oe se ata atoa o se masini faʻaogaina, o lona uiga e leaga mea uma. O faʻamatalaga uma o le a faʻapipiʻiina i totonu o le faiga i foliga manino. E le gata i lea, o le a mafai ona suʻeina e ala i le RAM e suʻe ai ki patino ma faʻamatalaga tutusa.

E ala i le le mafai, afai na e faʻaogaina le OS mai se ata vanilla, e le maua e le tagata talimalo le aʻa. E mafai ona e faʻapipiʻi i taimi uma le aufaasālalau ma le ata laveai ma suia le upu faʻaulu e ala i le chrooting le siosiomaga masini masini. Ae o lenei mea o le a manaʻomia ai se toe faʻafouina, lea o le a matauina. E le gata i lea, o le a tapunia uma vaega fa'ailoga fa'apipi'i.

Ae peitaʻi, afai o le faʻapipiʻiina o se masini masini e le sau mai se ata vanilla, ae mai se mea na saunia muamua, ona mafai lea e le tagata faʻapipiʻi ona faʻaopoopoina se teugatupe faʻapitoa e fesoasoani i se faʻalavelave faʻafuaseʻi i le kalani. Mo se fa'ata'ita'iga, ia sui se upu fa'aa'a ua galo.

E oo lava i le tulaga o se ata atoatoa, e le o mea uma e matua faanoanoa. E le maua e se tagata osofa'i ni faila fa'ailoga pe a e fa'apipi'iina mai le faila faila mamao a se isi masini. Ioe, i le talitonuga, e mafai ona e filifilia le RAM dump ma aveese mai ki faʻailoga mai iina. Ae i le faʻatinoga e le o se mea faʻatauvaʻa ma e foliga mai e le o le faagasologa o le a sili atu nai lo faigofie faila faila.

Oka se taavale

Mo a matou suʻega faʻamoemoega, matou te ave se masini faigofie i totonu vaega mo le okaina o servers. Matou te le manaʻomia le tele o punaoa, o lea o le a matou faia le filifiliga o le totogiina o le megahertz ma fefaʻatauaʻiga moni faʻaalu. Na o le lava e taaalo ai.

O le dm-crypt masani mo le vaeluaga atoa e leʻi alu ese. E le mafai, o le tisiki e tuʻuina atu i le tasi vaega, ma aʻa mo le vaeluaga atoa. O le fa'aitiitia o se vaeluaga ext4 i luga o le a'a e masani lava o se piliki mautinoa nai lo le faila faila. Na ou taumafai) E leʻi fesoasoani le topa.

Fausia se pusa crypto

O le mea lea, matou te le faʻapipiʻiina le vaeluaga atoa, ae o le a faʻaogaina faila faila crypto, e taʻua o VeraCrypt faʻamaonia ma faʻatuatuaina. Mo o tatou faamoemoega ua lava lea. Muamua, matou te toso ese ma faʻapipiʻi le afifi ma le CLI version mai le upega tafaʻilagi aloaia. E mafai ona e siaki le saini i le taimi e tasi.

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

O lea la o le a matou fatuina le atigipusa lava ia i se mea i totonu o lo matou fale ina ia mafai ona matou faʻapipiʻiina ma le lima pe a toe faʻafou. I le filifiliga fefaʻasoaaʻi, seti le tele o atigipusa, upu faʻamaonia ma faʻamatalaga algorithms. E mafai ona e filifilia le lotonuu cipher Grasshopper ma le Stribog hash function.

veracrypt -t -c ~/my_super_secret

Seʻi o tatou faʻapipiʻi le nginx, faʻapipiʻi le atigipusa ma faʻatumu i faʻamatalaga faalilolilo.

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

Se'i fa'asa'o teisi /var/www/html/index.nginx-debian.html e maua ai le itulau e mana'omia ma e mafai ona e siakiina.

Faʻafesoʻotaʻi ma siaki

O loʻo faʻapipiʻi le koneteina, o faʻamatalaga e mafai ona maua ma auina atu.

Ma o le masini lea pe a uma ona toe faʻafouina. O faʻamaumauga o loʻo teuina malu i ~/my_super_secret.

Afai e te manaʻomia moni ma manaʻo e faʻamalosi, ona mafai lea ona e faʻailogaina le OS atoa ina ia e toe faʻafouina e manaʻomia le fesoʻotaʻi e ala i le ssh ma ulufale i se faʻaupuga. Ole a lava foi lea ile fa'ata'ita'iga ole na'o le ave'ese o "fa'amatalaga malulu". O iinei fa'atonuga mo le fa'aogaina o le dropbear ma fa'ailoga mamao tisiki. E ui lava i le tulaga o le VDS e faigata ma toe fai.

u'amea leai se mea

E le faigofie tele le faʻapipiʻiina o lau lava server i se nofoaga autu o faʻamatalaga. E mafai e se isi tagata ona fa'amaoni e avea ma masini masini e fa'afeiloa'i ai masini uma. Ae o se mea manaia i le tulaga o le puipuiga e amata pe a e maua le avanoa e tuʻu ai lau 'auʻaunaga faʻapitoa faʻalagolago i se nofoaga autu o faʻamatalaga. O iinei e mafai ona e faʻaaogaina atoa le dm-crypt masani, VeraCrypt poʻo soʻo se isi faʻailoga o lau filifiliga.

E tatau ona e malamalama afai e faʻatinoina le faʻamatalaga atoa, o le a le mafai e le 'auʻaunaga ona toe faʻaleleia na o ia pe a uma le toe faʻafouina. O le a manaʻomia le siitia o le fesoʻotaʻiga i le IP-KVM, IPMI poʻo isi faʻaoga tutusa. A maeʻa ona matou ulufale ma le lima i le ki matua. O le polokalame e foliga mai e faʻapea i tulaga o le faʻaauau ma le faʻapalepale faʻaletonu, ae e leai ni mea faʻapitoa pe afai o faʻamaumauga e taua tele.

NCipher nShield F3 Meafaigaluega Saogalemu Module

O se filifiliga vaivai e manatu o faʻamatalaga o loʻo faʻailogaina ma o le ki o loʻo tu saʻo i luga o le server lava ia i totonu o se HSM faapitoa (Hardware Security Module). I le avea ai o se tulafono, o mea nei e sili ona aoga e le gata ina maua ai le cryptography meafaigaluega, ae o loʻo i ai foi auala mo le suʻeina o taumafaiga faʻamalosi tino. Afai e amata e se tasi e faʻataʻamilo i lau 'auʻaunaga i se olo faʻatau, o le HSM ma se sapalai eletise tutoʻatasi o le a toe setiina ki o loʻo teuina i lona mafaufau. O le a maua e le tagata osofa'i le mincemeat ua fa'ailoga. I lenei tulaga, o le toe faʻafouina e mafai ona tupu otometi.

O le aveeseina o ki o se filifiliga e sili atu le vave ma sili atu le tagata nai lo le faʻagaoioia o se pomu thermite poʻo le puʻe eletise eletise. Mo ia masini, o le a sasaina oe mo se taimi umi lava e ou tuaoi i le fata i le nofoaga autu o faamatalaga. E le gata i lea, i le tulaga o le faʻaaogaina TCG Opal 2 fa'ailoga i luga o le aufaasālalau lava ia, e toetoe a leai se mea e sili atu. O nei mea uma e tupu manino i le OS. E moni, i lenei tulaga e tatau ona e faʻalagolago i le Samsung tuutuuga ma faʻamoemoe o loʻo i ai le AES256 faʻamaoni, ae le o le banal XOR.

I le taimi lava e tasi, e le tatau ona galo ia i tatou o ports uma e le manaʻomia e tatau ona le atoatoa le tino pe naʻo le faʻatumuina o mea faʻapipiʻi. A leai, e te tuʻuina atu i tagata osofaʻi le avanoa e faʻatino ai osofa'iga DMA. Afai e iai sau PCI Express poʻo Thunderbolt o loʻo pipii mai, e aofia ai le USB ma lona lagolago, e te faʻalavelave. O le a mafai e se tagata osofaʻi ona faia se osofaʻiga e ala i nei ports ma maua saʻo avanoa i le manatua ma ki.

I se faʻamatalaga sili ona faʻapitoa, o le a mafai e le tagata osofaʻi ona faia se osofaʻiga malulu malulu. I le taimi lava e tasi, e naʻo le sasaa atu o se vaega lelei o le nitrogen vai i totonu o lau 'auʻaunaga, faʻafefeteina le faʻamaʻi faʻamaʻi aisa ma ave se lafoai mai ia i latou ma ki uma. E masani lava, o le faʻafefe masani ma le vevela e tusa ma le -50 tikeri e lava e faia ai se osofaʻiga. E iai foʻi se filifiliga e sili atu ona saʻo. Afai e te leʻi faʻaleagaina le utaina mai masini fafo, o le algorithm a le tagata osofaʻi o le a sili atu ona faigofie:

1. Fa'aisa fa'amau e aunoa ma le tatalaina o le pusa
2. Fa'afeso'ota'i lau ta'avale USB flash bootable
3. Fa'aoga mea fa'apitoa e aveese ai fa'amaumauga mai le RAM na sao mai le toe fa'afouina ona o le fa'aisa.

Vaevae ma manumalo

Lelei, e naʻo a matou masini faʻapitoa, ae ou te manaʻo e faʻaitiitia le lamatiaga o faʻamaumauga.
E mafai, i le mataupu faavae, taumafai e toe iloilo le fausaga ma tufatufa faʻamaumauga faʻamaumauga ma faʻagaioiga i pulega eseese. Mo se faʻataʻitaʻiga, o le pito i luma ma faʻamaufaʻailoga ki e mai le tagata talimalo i Czech Republic, ma le pito i tua ma faʻamatalaga faʻailoga o loʻo i se mea i Rusia. I le tulaga o se taumafaiga masani e faoa faamalosi, e matua le mafai lava ona mafai e ofisa e faamalosia tulafono ona faatino lea tulaga i le taimi e tasi i pulega eseese. E le gata i lea, o lenei mea e faʻamautinoaina ai i matou e faasaga i le faʻataʻitaʻiga o le pueina o se ata.

Ia, pe mafai foi ona e mafaufau i se filifiliga mama atoatoa - End-to-End encryption. Ioe, o lenei mea e sili atu nai lo le lautele o le faʻamatalaga ma e le faʻaalia ai le faia o faʻatusatusaga i le itu o le masini mamao. Ae ui i lea, o se filifiliga lelei atoatoa lea pe a oʻo mai i le teuina ma le synchronizing faʻamaumauga. Mo se faʻataʻitaʻiga, e matua faigofie lava ona faʻatinoina i Nextcloud. I le taimi lava e tasi, o le faʻamaopoopoina, faʻaliliuga ma isi mea lelei a le server-itu e le alu ese.

Aofaʻi

E leai ni faiga saogalemu atoatoa. O le sini e na o le faia o le osofaʻiga e sili atu le taua nai lo le mea e mafai ona maua.

O nisi faʻaitiitiga i tulaga lamatia o le mauaina o faʻamatalaga i luga o se upega tafaʻilagi e mafai ona ausia e ala i le tuʻufaʻatasia o faʻamatalaga ma tuʻufaʻatasia le teuina ma faʻasalalauga eseese.

O se filifiliga e sili atu pe itiiti ifo le fa'atuatuaina o le fa'aogaina lea o lau lava masini meafaigaluega.

Ae o le tagata talimalo e tatau lava ona faʻatuatuaina i se tasi itu poʻo se isi. O lo'o fa'alagolago le alamanuia atoa i lenei mea.

puna: www.habr.com