Как защитить информацию на VDS от хостера?

Question

[HoHsi]

Добрый день!
Есть ли способ защитить информацию на VDS от провайдера, что-бы у их умельцев небыло возможности залезть в базу или переписать "как надо" мои апчи?

Answer 1

[Руслан Федосеев]

;) вы уверены, что у админов VDS хостера будет время чтобы заниматься такой фигней?

Comments

[HoHsi]

Они периодически таким балуют. То, поправят мой конфиг, что-бы показать "как надо" и сайт положат, то "помогут" дропнув MQ очередь. Забавный народ эти хостеры

[Руслан Федосеев]

на VDS ????????
рутовый пароль меняли после выдачи сервера?

вообще после выдачи вам виртуального сервера у хостера не остается легального доступа к вашему серверу, если вы его не предоставили им. Если предоставили - отберите.

Answer 2

[alexxandr]

шифруете хранилище дома и всё
ключи для доступа по SSH тоже копируете на сервер самостоятельно

Answer 3

[Илья Панарин]

Самый доступный вариант https://wiki.debian.org/ru/Crypt и обезопасить удаленное подключение к серверу и факт присутствия vpn трафика habrahabr.ru/post/251569, https://www.softether.org/ - данный vpn сервер
в пару кликов может замаскировать трафик, так же осуществлять подключение через соксы или цепочку vpn

Answer 4

[Влад Животнев]

На openvz - нет.
На KVM/Xen достаточно просто лишить их доступа к ssh (удалить лишних пользователей/отключить им вход по ssh, сменить рутовый пароль, отключить авторизацию рутом по паролю).
Если есть возможность - зашифровать свой диск (работает только у тех хостеров, где есть установка с iso-образа + постоянный vnc доступ к машине), если нет возможности - зашифровать каталоги с приватными файлами, чтобы после выключения машины они не могли посмотреть файлы.

Answer 5

[Пума Тайланд]

обязательно все надо держать на шифрованном разделе и не использовать всякие опенвз впски где можно к руту подключиться без пароля к любой впс