VDS/VPS какова степени защищенности от "слива" админами?!

можем предложить разные варианты для параноиков. но, понятное дело, только на физических серверах.

ENELIS, вот такая ситуация: сбой питания. Вы не знаете, был ли это на самом деле сбой или нет, но сервер не был доступен, скажем минут десять и в саппорте уверяют, что был сбой. Каким образом вы определите, что система скопрометирована?

Тем временем успели загрузиться через pxe, примаунтить рутовый диск в read-only, стащить ключи sshd, чтобы организовать простой MITM с логированием всего, что вы вводите. Т.е. вся система вообще никак не модифицирована.

В IPMI всё фиксируется.

И не обязательно на сервер заходить через шелл, введите пароль через ipmi.

kpv, при чем тут IPMI фиксирует? Тот же самый способ и против IPMI подойдет, раз есть физический доступ к серверу. Хотя я помню IPMI даже пароли хранит в открытом виде и использовать его в целях безопасности как-то совсем несерьезно, он не для этого придуман.

ТС - всем плевать на ваши вопросы )) вы пкупаете или продаете? деньги есть?

если поболтать пришли -идите в курилку, тут рынок, не загораживайте товар, проходите,мужчина.

по делу- с какой целью интересуетесь и какй ваш бюджет на сохранность вашей информации ?

Может мне дадите? Интересно почитать.

Да просто закриптуйте раздел и ваша инфа практически в полной безопасности. Даже при копировании раздела надо будет AES ключ подбирать. А это уже возиться надо будет прилично.

Из моей 9ти летней практики - практически всегда данные уходят через дырки в самом движке. Здесь уже и бункер со отрядом охраны не помогут. :)

netzoner, ключ ловится MITM атакой, выше даже написал как, нет в этом никакой безопасности.

Вы верите суппорту? Система УЖЕ скомпрометирована.

Принцип работы на недопущении подобного.

То есть любой сбой = компроментации.

Как я уже сказал confidentiality distrust.

ENELIS, короче, не может быть сервера на ЧУЖОЙ площадке с какой-либо гарантией защиты информации, разговор получается ни о чем. Фактически у ЧУЖОЙ площадки всегда есть физический доступ ко всем ключам и паролям, необходимым для конструирования любой, даже самой сложной, MITM атаки, а доступ к этим ключам как раз и дает возможность обойти все виды защит от MITM.

А то, что вы говорите, типа сменять сервер и площадку при сбое - звучит абсурдно. Так вам нужно вводить ваш пароль для монтирования зашифрованного раздела, доверяя только одной компании, а при смене площадки вам нужно каждый раз доверять новой компании, тем самым только еще больше увеличивая риск.