- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ
Экспертная оценка Адмитад
Оксана Мамчуева
paranoid mode on:
Сессионный ключ зашифрованной fs живет в памяти. Имея физический доступ, дамп памяти сделать можно аппаратно.
Из самого распространенного: htaccess, iptables, ipfw, pf (нужное подчеркнуть)
И много таких защищенных сайтов есть, которые нельзя закачать?:)
зашифровать TrueCrypt'ом локальный диск, при загрузке распаковывать его на другой диск который создан в оперативной памяти. Всё это можно только на vds или дедике.
---------- Добавлено 25.03.2012 в 23:40 ----------
paranoid mode on:
Сессионный ключ зашифрованной fs живет в памяти. Имея физический доступ, дамп памяти сделать можно аппаратно.
А расскажите как сделать дамп памяти на дедике имея к нему физический доступ, но не имея возможности залогинется в систему.
А расскажите как сделать дамп памяти на дедике имея к нему физический доступ, но не имея возможности залогинется в систему.
К шине контроллера памяти приаттачиться, не?
Это паранойя.
На шареде - админ сервера
На впс - админ ноды
На дедике - работники дц
и?
Вопрос в том что теоритически Вася сисадмин может скачать исходный код сайта/игры/портала/чегоугодно на создание которого разработчики убили кучу времени и сил и продать под видом своего проекта или выложить в сеть, а истинный владелец или разработчик ничего не сможет с этим сделать или даже доказать что код принадлежит ему а не Васе.
К шине контроллера памяти приаттачиться, не?
надо скрыть тот факт, что там все шифровано, и не зная того что там все шифровано сотрудник просто загрузится с livecd, дабы сбросить рут-пароль и естес-но уже ничего не увидит:)
"security through obscurity"
К шине контроллера памяти приаттачиться, не?
Не, вот подробнее можно? Как туда приаттачиться, темболее не выключая сервер. Можно пруфлинк где об этом можно почитать?
---------- Добавлено 26.03.2012 в 00:21 ----------
Вопрос в том что теоритически Вася сисадмин может скачать исходный код сайта/игры/портала/чегоугодно на создание которого разработчики убили кучу времени и сил и продать под видом своего проекта или выложить в сеть, а истинный владелец или разработчик ничего не сможет с этим сделать или даже доказать что код принадлежит ему а не Васе.
Тоже не так.
Обычно на сервере лежит собранная (скомпилированная) игра, тоесть исходники с продакшен сервер скачать не получится.
А как организовать разработку продукта для группы разработчиков, так чтобы не один из них не имел возможность скачать все исходники — тема для целой статьи. Но всё возможно, и в этом нет ничего сверх сложного.
Будет ли ТС организовывать такие методы шифрования?
Будет ли ТС организовывать такие методы шифрования?
Какие такие? Взять дохленький сервачок за 37$ и попросить админка за бутылку пива поставить TrueCrypt и настроить распаковку на ram диск при старте ОС с запросом пароля
Ога, а как вводить-то, вводить-то пароль для ос как, с KVM каждый раз ? :)