Шифрование Диска LUKS-ом во время установке?

Question

[by_EL]

Во время установки системы (centos) рекомендуется включать шифрование и для раздела swap? Я не включаю это безопасно ?

Answer 1

[Николай Турнавиотов]

Хорошо, вы поставили весь из себя шифрованный сервер. сервер уехал на площадку к черту на кулички, где живые люди бывают.. например раз в пол года. в какой-то момент там мигнуло питание (Угадайте, за чей счёт и куда вас пошлёт компания на просьбу оплатить билеты) вы будете ехать туда, включать его, вводить пароль, когда на улице условные -30.

Шифровать надо только то, что надо шифровать - почту, базы данных. пароли в базе данных...

Answer 2

[Алексей Черемисин]

Если есть паранойя, и вам кажется, что за вами следят (а скорее всего так и есть), то включить настоятельно стоит!
О, сколько нам открытий чудных готовит свопа скан!
По хорошему, если памяти достаточно, то туда может ничего и не залететь. Но если уж залетел, то там есть в чем покопаться.

Comments

[Алексей Черемисин]

Igor Borisov, да, могут быть, но вроде бы говорят починили. Правда это с каждым ядром говорят :) я не шифрую, смотрю только легальное порно :)

[by_EL]

Алексей Черемисин, а если система шифрованно и на нем создать своп файл ?

[by_EL]

Алексей Черемисин, спасибо за ответ

[shurshur]

by_EL, если своп в шифрованной системе то это, конечно, повышает защиту.

[Алексей Черемисин]

by_EL, Если файл, а не раздел, на шифрованом разделе, то все нормально.

Answer 3

[CityCat4]

Сначала, как всегда, уточняем модель нарушителя... Ну то есть от кого (чего) предполагаем защищаться? В одних слусаях это будет безопасно, в других нет, в третьих бесполезно etc.