Это я настолько параноик или я тупо не понимаю кайф от сервисов дистанционного мониторинга сетей в облаке?

Question

[Сергей]

Вот смотрю я на всякие облачные сервисы, в которые можно вывести на мониторинг, логирование(и не только) всё что можно и вспоминаю про анб и прочею ахинею. Причем сервисы то по большей частью американские. Кто пользуется? Расскажите на что вы вообще рассчитываете про взломе такого сервиса.

Answer 1

[Клёвый Админ]

Мы некоторое время пользовались чтобы внешний сервис проверял наш аптайм, ничего криминального не вижу в том, что что-то переодически ходит на странички сервиса и проверяет не 404\503 ли там, и если там что-то не связанное с 200 - то пишет мне смс.

Ну взломают этот сервис, что они сделают со мной?

Answer 2

[АртемЪ]

Можно сделать максимально безопасную систему, но только вот пользоваться ей невозможно будет.
Можно сделать максимально удобную систему, но безопасность не на высоте будет.

Поэтому всегда всегда ищется компромисс между удобством и безопасностью.

Если у вас настолько секретные данные, и вы не исключаете атак со стороны АНБ, то может и не параноик.
Но тогда возникает вопрос - а зачем вы вообще доступ из интернета к этим данным открыли?
Изолируйте от сети, и допускайте пользователей к работе только после биометрической идентификации и полного обыска, и разумеется под надзором СБ.

Answer 3

[Армянское Радио]

Удобства в данном случае перекрывают риски. Кому надо свое - те используют свое, вот и все.

Answer 4

[Сергей Петриков]

Ну ок АНБ будет известен аптайм вашего сервиса, в худшем случае состояние ваших дисков, загрузка сети количество процессов и прочее, ну и чего? Вот хотите я вам в свой мониторинг доступ ридонли дам, не знаю чем вам это поможет, неужели интересно смотреть на кучу циферок и графиков на чужом сервисе?

Comments

[Сергей]

достаточно для анализа результатов определенных типов атак

[Сергей Петриков]

Сергей: Интересна мотивация сервисов мониторинга атаковать ресурс клиента? Ну если параноя спать не дает, то держать только у себя само собой, но давайте будем откровенны 99% ресурсов интернета - это "Неуловимые Джо" и их статистика нафиг никому не нужна кроме их самих, чтоб заморачиваться с личным отдельным сервером мониторинга.