100% সুরক্ষিত ভার্চুয়াল প্রাইভেট সার্ভার থাকা কি সম্ভব?

Question

হোস্টিং সরবরাহকারীর দ্বারা পঠনযোগ্য নয় এমন কোনও ভিপিএসের ডেটা থাকতে পারে তবে ভিপিএসে এখনও ব্যবহারের যোগ্য হলে আমি আগ্রহী।

স্পষ্টতই কিছু জিনিস রয়েছে যা আপনি তাদের পড়তে বাধা দেওয়ার জন্য করতে পারেন ...

1. আপনি রুট সহ সমস্ত পাসওয়ার্ড পরিবর্তন করতে পারেন। তবে তারপরেও তারা পাসওয়ার্ডটি পুনরায় সেট করতে কিছু বিকল্প বুট ব্যবহার করতে পারে বা অন্য কোনও উপায়ে ডিস্কটি মাউন্ট করতে পারে।

2. সুতরাং, আপনি ডিস্কটি বা ডিস্কের অন্তত কিছু সামগ্রী এনক্রিপ্ট করতে পারবেন। তবে মনে হয় আপনি যদি সামগ্রীটি ডিক্রিপ্ট করে থাকেন তবে কনসোলে আপনি কী করছেন তা দেখার জন্য তারা এখনও "পিয়ার ইন" করতে পারে কারণ সর্বোপরি, ভার্চুয়ালাইজেশন প্ল্যাটফর্মটিকে এটির অনুমতি দেওয়া উচিত।

3. এমনকি যদি আপনি এটি থামাতে পারেন, তবে মনে হয় তারা সরাসরি ভিপিএসের র্যামটি পড়তে পারে।

অবশ্যই, ভিপিএস এতে ডেটা সংরক্ষণ করতে পারে এবং যতক্ষণ না কী ভিপিএসে না থাকে এবং সেখানে কখনই ডেটা ডিক্রিপ্ট হয় না, ততক্ষণ হোস্ট ডেটা পেতে পারে না।

তবে আমার কাছে মনে হয়েছে যে ভিপিএসে ডেটা ডিক্রিপ্ট করা থাকলে ... ভিপিএসে ব্যবহারের জন্য ... তবে হোস্টিং সরবরাহকারী ডেটা পেতে পারে।

সুতরাং, আমার দুটি প্রশ্ন হ'ল:

1. এটা কি সঠিক? এটি কি সত্য যে ভিপিএসের দ্বারা অ্যাক্সেসযোগ্য রেখে কোনও হোস্টের কাছ থেকে কোনও ভিপিএসের 100% সুরক্ষিত ডেটা দেখার থেকে কোনও উপায় নেই?

2. যদি এটি 100% সুরক্ষিত করা সম্ভব হয় তবে কীভাবে? যদি এটি সম্ভব না হয়, তবে ওয়েব হোস্টের কাছ থেকে ডেটা লুকিয়ে রাখতে আপনি সবচেয়ে কাছেরটি কী পেতে পারেন?

Comments

আরও সাধারণ অর্থে, আমি বিশ্বাস করি না যে এই পৃথিবীতে যে কোনও কিছুর জন্য 100% সুরক্ষা বিদ্যমান।

— গ্রুডি

আপনি যদি কোন স্তরের সুরক্ষা যুক্তিসঙ্গত তা জানতে চান তবে আপনার বিশেষ ব্যবহারের ক্ষেত্রে জিজ্ঞাসা করা উচিত।

— মাইকেল হ্যাম্পটন

এখানে উত্তর দেওয়া হয়েছে: security.stackexchange.com/a/103669/42545

— স্টেরেক্স

Answer 1

ভার্চুয়াল মেশিন হোস্ট ভার্চুয়াল ফাইল সিস্টেমের মধ্যে ভার্চুয়াল ডিস্ক বা ফাইলগুলির এনক্রিপশন সহ আপনার উল্লিখিত কোনও সুরক্ষা পরিমাপ দেখতে এবং পরাস্ত করতে পারে। এটি করা তুচ্ছ হতে পারে না , তবে এটি বেশিরভাগ লোকেরা মনে করেন এর চেয়ে অনেক সহজ। প্রকৃতপক্ষে, আপনি ঠিক এটি করার সাধারণ পদ্ধতিগুলিকে ইঙ্গিত করেছেন।

ব্যবসায়িক বিশ্বে, এটি সাধারণত চুক্তি এবং পরিষেবা স্তরের চুক্তির মাধ্যমে মোকাবেলা করা হয়, আইনী এবং শিল্পের মান মেনে চলার বিষয়টি নির্দিষ্ট করে এবং হোস্টটি যতক্ষণ না প্রাসঙ্গিক মানদণ্ডের সাথে সম্পর্কিত হয় ততক্ষণ সাধারণত একটি অ-ইস্যু হিসাবে বিবেচিত হয়।

যদি আপনার ব্যবহারের ক্ষেত্রে হোস্টের কাছ থেকে সুরক্ষার প্রয়োজন হয় বা হোস্টের সরকার থেকে আরও বেশি সম্ভাবনা থাকে তবে আপনার অন্য কোনও দেশে পরিষেবা নেওয়ার বিষয়ে দৃ strongly়তার সাথে বিবেচনা করা উচিত।

Answer 2

আপনার অনুমান সঠিক। মেশিনের শারীরিক সুরক্ষার গ্যারান্টি না দিতে পারলে আপনি কোনও হোস্টকে কীভাবে সুরক্ষিত করতে পারবেন তার একেবারেই কোনও উপায় নেই - কোনও হোস্টের শারীরিক অ্যাক্সেস সহ যে কোনও ব্যক্তি এটি নিয়ন্ত্রণ করতে বা তার সমস্ত ডেটা পড়তে সক্ষম হবেন , যদি তার কাছে প্রয়োজনীয় সরঞ্জাম থাকে (যেমন, একটি গরম-প্লাগযোগ্য পিসিআই কার্ড হোস্টের স্মৃতি পড়তে পারে - সেখানে থাকা এনক্রিপশন কী এবং পাসফ্রেস সহ)।

এটি ভার্চুয়াল মেশিনগুলির ক্ষেত্রেও সত্য যে "শারীরিক" অ্যাক্সেস হাইপারভাইজারকে নিয়ন্ত্রণ করার ক্ষমতা দ্বারা প্রতিস্থাপন করা হয়। হাইপারভাইজার যেমন ভিএম এর কোনও নির্দেশনা কার্যকর করে (এবং বিরত রাখতে সক্ষম হয়) এবং ভিএম এর পক্ষে সমস্ত সংস্থান (র‌্যাম সহ) ধারণ করে, হাইপারভাইজারের পর্যাপ্ত অধিকার সহ যে কোনও ব্যক্তি একটি ভিএম এর উপর সম্পূর্ণ নিয়ন্ত্রণ প্রয়োগ করতে সক্ষম হয়। নোট করুন যে হাইপারভাইজারকে নিয়ন্ত্রণ করা বিশেষ সরঞ্জামগুলির প্রয়োজনীয়তা বাদ দেয়।

এ ছাড়া, সুরক্ষা জনগোষ্ঠীতে এখন অনেক দিন ধরেই একটি beenক্যমত্য চলছে যে "100%" সুরক্ষা অর্জন করা অসম্ভব। কোনও সিকিউরিটি ইঞ্জিনিয়ারের কাজ হ'ল সম্ভাব্য আক্রমণকারী ভেক্টরদের মূল্যায়ন করা, তাদের শোষণের জন্য প্রয়োজনীয় প্রচেষ্টা এবং আক্রমণটির পূর্বাভাসিত ব্যয়কে তার দ্বারা ক্ষতিগ্রস্ত সম্পদের মূল্যের সাথে তুলনা করা নিশ্চিত করা যাতে আক্রমণটির কোনও আর্থিক উত্সাহ হবে না এবং তা নিশ্চিত করা। আক্রমণ চালিয়ে যাওয়ার জন্য আপত্তিজনক ব্যক্তি বা সংস্থাগুলির একটি ছোট (আদর্শ 0 মাপের) বৃত্তের মধ্যে সীমাবদ্ধ থাকবে তিনি যে সম্পদ রক্ষার চেষ্টা করছেন তাতে আগ্রহী নয়। সেই বিষয়ে আরও: http://www.schneier.com/paper-attacktrees-ddj-ft.html

Answer 3

হ্যাঁ.

আপনার যদি কোনও সুরক্ষিত হোস্ট এক্সে অ্যাক্সেস থাকে তবে আপনার ওয়াইতে প্রশস্ত, তবে সম্ভাব্য অনিরাপদ, কম্পিউটিং সংস্থানগুলিতে অ্যাক্সেস করতে হবে, আপনি ডেটাতে হোমোর্ফিক এনক্রিপশন ব্যবহার করতে পারেন ।

এইভাবে, এক্স এর কাছ থেকে ডেটা ফাঁস না করে ওয়াইয়ের উপর গণনা চালানো যেতে পারে Y

Comments

এই সময়ে গাণিতিক ক্রিয়াকলাপগুলির একটি কঠোর সীমিত পরিসীমা রয়েছে যার অধীনে হোমোমোরফিক এনক্রিপশনটি এতটা অবধি রয়েছে; এটিকে যা বলা হয় তা না জেনে ডেটাতে আপনার পছন্দ মতো কিছু করার জন্য এটিকে সাধারণ-উদ্বেগের উপশম হিসাবে আটকানো সম্ভবত অকাল probably

— ম্যাডহ্যাটার মনিকা