Имеет ли хозяин VPS/VDS серверов доступ к арендуемым у него ресурсам?

Question

[Roman Nope]

Что может мониторить арендодатель VPS/VDS и какой у него имеется доступ, если у пользователя есть root?

Comments

[zooks]

Чаще всего да. К примеру, в образ ОС вшиваются свои демоны, которые могут сбросить пароль.

Answer 1

[Дмитрий]

Если у вас есть возможность установиться из своего образа, а не развертываться из образа провайдера, то можно использовать полное шифрование диска. В таком случае доступ к данным будет очень сильно затруднен. Единственный реальный вариант получения доступа - перехватить пароль на этапе шифрования диска, поскольку это действие, скорее всего, будет происходить через kvm принадлежащий хостеру.
В общем случае защита данных вполне возможна, особенно если это vds.

Answer 2

[Wexter]

У него есть полный доступ к машине, как если бы вы арендовали у кого-то компьютер и приходили к нему попользоваться. А с ним можно и рутовый пароль сбросить, можно загрузиться с livecd и посмотреть данные, в общем можно всё что захочешь

Comments

[Дмитрий]

Попробуйте получить доступ к данным с шифрованного диска имея физический доступ.

[Wexter]

Дмитрий: ну это уже тонкости, которые не сильно и спасают

[blugamire]

Дмитрий: для того, чтобы добраться до шифрованных данных ваша операционная система сама должны иметь доступ к ключу шифрования.

если вы доступ к этому ключу происходит под паролем каждый раз после загрузки компьютера - тогда да, это довольно сложно.

но вы представьте себе - вы загораете на пляжу, а тут где-то там сервер перезагрузился.... все бросили?

[Дмитрий]

blugamire: Если прямо отвечать на вопрос - да, брошу, введу пароль и в дальнейшем буду думать что же я сделал не так. А по личному опыту - нет, не брошу, потому что:
1) сервер не должен просто так перезагружаться;
2) сервис завязаный на одном единственном хосте по определению не критичен и подождет когда я освобожусь от других дел;
3) если это сервер компании, то в ней будет кому меня заменить на время отпуска.

[blugamire]

Дмитрий: на практике так как вы описали - делают очень не часто.
ибо сильно гемморно.

проще настроить так чтобы сервер сам подцеплял ключ шифрования при перезагрузке.

но тогда ключ доступен и хостинг-провайдеру.

[Host-Eiweb]

Кому и зачем это надо будет делать. Если нарушать ничего не будите, никому да же в голову не придет интересоваться Вашим сервером.

Другое дело если пользователь будет нарушать правила, в таком случае никакое шифрование не спасет "Отца Русской Демократии".

Answer 3

[blugamire]

Полный. Если ты не предпринял мер шифрования.

Впрочем, если даже и шифровал, то доступ все равно возможен, но уже слишком геморный.

Answer 4

[Пума Тайланд]

рут получить от вдс не проблема
дело одной минуты