Защищён ли аппаратный сервер на хостинге?

Question

[Moder_Owner]

Здравствуйте! У хостинг провайдера есть дата-центры в Москве, Санкт-Петербурге, Финляндии и Англии. Планирую отнести свои сервера которые работают в Финский дата-центр.
1. Будет ли сервер защищен или сотрудники могут получить доступ к серверу и вставить USB киллер или слить данный c SSD и HDD?
2. Как будет передаваться шифрованный трафик - будет ли он напрямую проходить к серверу или может быть перехвачен в дата-центре.
3. Сервер имеет роль DHCP сервера, SIP АТС и контроллер домена Active Directory - будут ли эти службы работать по удалёнке и если да, то как подключиться к ним?
4. Будет ли возможность получить удалённый доступ в UEFI биос и к загрузчику?

Заранее спасибо за ваши ответы!

Answer 1

[Sanes]

Пароль на биос и зашифровать диски.
Проблемы с ребутом могут быть. Без вашего участия сервер не поднимется.
Для удаленного доступа понадобится IP-KVM или Intel vPRO или AMD Dash.

Answer 2

[timkin1]

Если у сотрудников будет доступ к самому вашему железу, то почему они не смогут что-то слить? Другой вопрос - нужно ли это им?

Answer 3

[Dimonchik]

1) физические клава и монитор могут все
2) до точки шифрования - разрешите подменить сертификат - значит перехватят
3) для служб все равно в какой сети, всегда есть 127,0,0,1 а нередко и спецом 127,0,0,2 и т.п., подключаться как и в обычной сети , разумеется, придется делать проброс траффика, vlan / vpn и все такое
4) услуга есть - порядок предоставления и стоимость - спросите у

хостинг провайдера есть дата-центры в Москве, Санкт-Петербурге, Финляндии и Англии.

диапазон стран немножко нереальный, но все может быть

Comments

[Sanes]

диапазон стран немножко нереальный, но все может быть

Что здесь нереального?

[Dimonchik]

отсутствие NL в датацентрах

если, конечно, вы не о хостере арендующем серверки а настоящем DC Owner

[Sanes]

dimonchik2013,
ЦОДы уже давным-давно кусками сдают. Не обязательно стойками снимать. Можно арендовать сегмент с постоянным доступом сотрудников.
А может и ЦОД у них небольшой. А может и реселлеры. Всякое бывает.

[Dimonchik]

бывает ) но жить-то надо на доход, а кто в здравом уме ставит сервера вне машрутов? хотя Ландон еще то-се, остальное так себе

[Sanes]

dimonchik2013, в Хельсинки нормально всё с маршрутами.

Answer 4

[Пума Тайланд]

1) не будет , шифруйте все сами
2)выего передаете и вам отвечать как вы его будуту передавать если тысяча способов гонять зашифрованнфый трафик какой вы выбрали одному вам известно
3)дхцп понятное дело не будет так как по арпам, ко всему остальному подключатсья по айпи
4)айпиквм никто не отменял