আমি কিছু নতুন উবুন্টু সার্ভার সেট আপ করছি, এবং আমি চুরির বিরুদ্ধে তাদের ডেটা সুরক্ষিত করতে চাই। হুমকির মডেল হ'ল আক্রমণকারীরা হার্ডওয়্যারটি কামনা করে বা বরং তথাকথিত নিখরচায় আক্রমণকারী।
এই বিভাগটি নোট করুন।
হুমকির মডেলটিতে ডেটা কামনা করে স্মার্ট আক্রমণকারীদের অন্তর্ভুক্ত করা হয় না ; আমার ধারণা তারা নীচের একটি বা আরও কিছু করবে:
অবিচ্ছিন্নভাবে মেশিনটি চালিয়ে যেতে পাওয়ার জন্য একটি ইউপিএসকে পাওয়ার ক্যাবেলে বিভক্ত করুন।
কম্পিউটার এবং নেটওয়ার্ক টার্মিনেশন পয়েন্টের মধ্যে একটি জুড়ি ইথারনেট ব্রিজ sertোকান যা পর্যাপ্ত পরিসরের ওয়্যারলেস নেটওয়ার্কের উপর দিয়ে ট্র্যাফিক ব্রিজ করবে যা হোস্টটি নেটওয়ার্ক সংযোগ বজায় রাখবে।
বাক্সটি খুলুন এবং মজাদার স্টাফ দখল করতে মেমরি বাসে একটি তদন্ত ব্যবহার করুন।
হোস্ট কী করছে তা তদন্ত করতে TEMPEST ডিভাইস ব্যবহার করুন।
আমাকে ডেটা প্রকাশ করতে বাধ্য করার জন্য আইনী উপায় (যেমন আদালতের আদেশ) ব্যবহার করুন
ইত্যাদি ইত্যাদি
সুতরাং আমি যা চাই তা হ'ল কোনও এনক্রিপ্ট করা পার্টিশনের ডিস্কের ডেটা, বা আদর্শগতভাবে সমস্ত তথ্য থাকা এবং কোনও ধরণের বাহ্যিক মিডিয়ায় এটি অ্যাক্সেস করার জন্য প্রয়োজনীয় মূল উপাদানটি রয়েছে। মূল উপাদানটি সংরক্ষণ করার জন্য আমি দুটি পদ্ধতি বিবেচনা করতে পারি:
এটি নেটওয়ার্কের মাধ্যমে অ্যাক্সেসযোগ্য দূরবর্তী হোস্টে সঞ্চয় করুন এবং বুট প্রক্রিয়া চলাকালীন নেটওয়ার্কটি পর্যাপ্ত পরিমাণে কনফিগার করুন। সুরক্ষিত হোস্টকে নির্ধারিত আইপি ঠিকানায় পুনরুদ্ধারের অনুমতি দেওয়া হবে (সুতরাং এটি অন্য নেটওয়ার্ক সংযোগে বুট করা থাকলে এনক্রিপ্ট করা ডেটা অ্যাক্সেসের অনুমতি দেয় না) এবং মেশিনটি চুরি হয়ে গেছে বলে সনাক্ত করা গেলে প্রশাসকরা তাকে অক্ষম করতে পারবেন।
এটি কোনও ইউএসবি স্টোরেজ ডিভাইসে সঞ্চয় করুন যা কোনওভাবে হোস্টের চেয়ে চুরি করা উল্লেখযোগ্যভাবে আরও কঠিন is এটিকে হোস্টের কাছ থেকে দূরবর্তী অবস্থানের যেমন পাঁচটি মিটার ইউএসবি তারের শেষে ঘরের অন্য কোণে বা অন্য কোনও ঘরে leadingোকার ফলে এটি আক্রমণকারীদের নেওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে হ্রাস পাবে। এটিকে কোনও উপায়ে সুরক্ষিত করা যেমন অস্থাবর কোনও কিছুর কাছে শৃঙ্খলাবদ্ধ করে রাখা বা কোনও সুরক্ষিত করে দেওয়া আরও ভাল কাজ করবে।
সুতরাং এটি সেট আপ করার জন্য আমার বিকল্পগুলি কী? যেমনটি আমি আগেই বলেছি, আমি সমস্ত কিছু (সম্ভবত একটি ছোট বুট পার্টিশন বাদে / ইত্যাদিতে এনক্রিপ্ট করা) পছন্দ করবো, যাতে ফাইলগুলি কোথায় রাখছি বা কোথায় সেগুলি নিয়ে আমাকে উদ্বিগ্ন হওয়ার দরকার নেই দুর্ঘটনাক্রমে অবতরণ।
আমরা উবুন্টু 9.04 চালাচ্ছি, যদি এতে কোনও পার্থক্য আসে।