Возможно ли на VPS или только Дедик/Колокейш?

12
NL
На сайте с 29.01.2003
Offline
212
1270

Всем привет!

Я NULL и я параноик.

Один из моих проектов сидит на VPS у провайдера, использующего "паравиртуализацию на базе Xen и аппаратную виртуализацию на базе Xen".

И вот у меня возникает вопрос - насколько большой доступ у сотрудников техподдержки провайдера есть к тем файлам, что я размещаю на своем сервере VPS? Что они могут read, и что они могут write?

И если мне нужен абсолютно эксклюзивный доступ к файлам на моем сервере, то это только Dedicated или Colocation?

C VPS никаких вариантов нет?

Буду благодарен за любые советы.

wedoall
На сайте с 18.12.2014
Offline
78
#1

Если хостер захочет - он и к Вашму Dedicated получит доступ и к серверу на Colocation, путем подключения КВМ и сброса Вашего пароля.

Что касается VPS - в основном никому это не нужно, мы например даже когда жалоба серьезная (спам например) приходит ничего не смотрим, это клиентские данные. Отключаем и уведомляем чтобы устранили проблему. Не вижу смысла лазить в чужом грязном белье.

Доступный хостинг (http://ru.wedoall.net/hosting.html) от 25р. Приятные VDS на KVM, калькулятор (http://ru.wedoall.net/serveryi-i-vps/vds.html) от 400р. Наша тема (/ru/forum/889886), отзывы.
sladkydze
На сайте с 07.12.2012
Offline
243
#2

Тут на 100% вопрос порядочности хостера.

Мелкие школохостеры могут всякое вытворить. Им терять особо нечего. А товарищи посерьезнее просто не будут этим заниматься. Но до того им. Да и репутационные потери будут очень существенными, если всплывет. Кому это надо?

Предлагаю VDS, IaaS, Dedicated. http://riaas.ru (http://riaas.ru)
yesRuslik
На сайте с 08.02.2009
Offline
178
#3
NULL:
Всем привет!
Я NULL и я параноик.
Один из моих проектов сидит на VPS у провайдера, использующего "паравиртуализацию на базе Xen и аппаратную виртуализацию на базе Xen".
И вот у меня возникает вопрос - насколько большой доступ у сотрудников техподдержки провайдера есть к тем файлам, что я размещаю на своем сервере VPS? Что они могут read, и что они могут write?
И если мне нужен абсолютно эксклюзивный доступ к файлам на моем сервере, то это только Dedicated или Colocation?
C VPS никаких вариантов нет?
Буду благодарен за любые советы.

К виртуалке доступ возможен без проблем, к дедику тоже возможно, но сложнее.

На дедике или коло можно сделать так, что к файлам будет невозможно добраться снаружи без паролей. Как правило доступ никого не интересует и если у Вас настолько важный контент - можете в ДЦ арендовать отдельное помещение, как делают некоторые банки.

Но проще прививку сделать от паранои, дешевле уж точно. :)

Аренда выделенных серверов (http://yeshost.ru/) от 69 евро VDS сервер (http://yeshost.ru/vds) от 7.95евро Виртуальный хостинг (http://yeshost.ru/virtualhosting)от 0.95 евро Windows VDS хостинг скоро (http://yeshost.ru/vds)
X7
На сайте с 08.08.2012
Offline
79
#4

К ВМ доступ проще, т.к. при установке могут вшиваться ключи - тогда даже пароль не нужен. Обычно хостеры так делают, чтобы при обращении клиента с проблемой, не нужно было запрашивать пароль или если администрирование включено/заказано отдельно.

При аренде сервера и коло - доступ возможен, немного сложнее. При физическом доступе к серверу, можно просто сбросить пароль.

Конечно диски можно шифровать, отключить все устройства усб и поставить загрузку только с внутренних хдд в биосе + пароль на биос.

В конечном итоге хостер может "прослушивать" Ваш трафик, путем дупликации порта или другими методами. От такого можно огородиться шифрованием трафика и работой через впн.

По поводу банков, банкам не обязательно брать целое помещение. Есть возможность пройти сертификацию банкам, арендуя только стойку.

D
На сайте с 14.02.2015
Offline
87
#5

Пример: ставите Windows на VDS (доступ хостера по ключу уже не проконает), включаете BitLocker на разделе (ваши файлы уже не читабельны).

Аналогия есть и на Linux.

Вопрос решен.

Но для сокрытия нелегальной деятельности не рекомендую, просто действия будут радикальнее (вместо "удалите контент на странице" будет ваша VDS удалена).

Хостинг в Великобритании Cloud (https://www.uapeer.eu/ru/#!shared) || VPS [от $7/мес] (https://www.uapeer.eu/ru/#!vds) || Dedicated (https://www.uapeer.eu/ru/#!dedic) Windows Server, ISPManager бесплатно
РИА
На сайте с 30.07.2006
Offline
208
#6

Шифрование данных либо сервер дома. Но тогда надо исключить еще момент как передача данных.

Расслабьтесь и живите спокойно. Кому нужно, доберется до вас при большом желании.

Все услуги хостинга (http://www.park-web.ru). Москва, Казань, Новосибирск, Чехия. Работаем с юридическими лицами.
I7
На сайте с 12.06.2008
Offline
370
#7

Как уже верно было сказано, хоть доступ и возможен, Ваши данные вряд ли кого-то будут интересовать.

Сами подумайте. Есть хостер, обслуживает он скажем тысячу VPS, какой ему дело до Ваших данных? Правильно, никакого. Многие даже при поступлении жалобы не лезут, просто блокируют VPS.

Получить доступ к файловой системе выделенного сервера также не проблема. Либо сбросил пароль, либо вынул диск, подключил его к любому устройству и считал данные.

Есть варианты с шифрованием данных, если уж так боитесь, можете посмотреть в эту сторону.

Ivan Lungov
На сайте с 24.04.2013
Offline
222
#8

Главное понимать, если пароль будет сброшен, то Вы узнаете об этом.

IHOR Хостинг (https://www.ihor.hosting/) Наша ветка на серчах (/ru/forum/1015084)
wedoall
На сайте с 18.12.2014
Offline
78
#9

Ivan Lungov, здесь дело в хостере и его порядочности. Все это дело можно сделать еще при сетапе ОС и выдаче клиенту ;) Вам ли не знать. И потом даже пароль сбрасывать не нужно будет.

Если хостер извините муд*к, то никакой дедик не будет лучше vps :)

Plutishe
На сайте с 06.03.2006
Offline
205
#10
Ivan Lungov:
Главное понимать, если пароль будет сброшен, то Вы узнаете об этом.

А если скопировать ВМ и развернуть в другом контейнере, там уже и "вскрывать" ☝

Хостинг за РУБЛИ (http://yousite.ru/h) | VPS/VDS на платформе: XEN c администрированием (http://yousite.ru/v) | Регистрация доменов (http://yousite.ru/d)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий