VPS XEN. Как спрятать демон от админов?

Question

[alexzpua]

Доброго времени суток уважаемые обитатели тостера. Стоит у меня прокси на одном xen vps'e уже года полтора (исключительно для "белых" целей) и тут пришло письмо от ТП, что якобы на моем сервере стоит запрещенное ПО и надо его снести в течении 24 часов. Порты на прокси стоят не стандартные. Доступ по логину/паролю.
Вопрос. Что за ПО у них стоит для администрирования и как они находят? Каким способом вообще можно скрыть тот же прокси от их глаз?
Ограничить доступ к самому прокси серверу по IP?
Ограничить доступ к SSH по IP?
Переименовать все, где упоминается о proxy?
В общем жду Ваших советов. Пробовал с ними договориться, но они мне показывают свой договор, мол правила у них такие и на этом диалог заканчивается...

Answer 1

[Влад Животнев]

Вообще лучше бы свалить к другому хостеру =) Который не страдает такой фигней.

А по сабжу - проверить, что админы не имеют доступа к машине (нет лишних ssh-ключей, сменен пароль). Убрать прокси за iptables.
Ну и проверить, что у вас вообще Xen, а не openvz. Снаружи виртуалки Xen админ не должен видеть, что у вас в ней запущено. Только по ssh/сканированием по сети.

Впрочем, это не отменяет того, что администратор VPS всегда может выключить вашу виртуалку и получить доступ к её файлам. А на чтение - так и вообще без выключения.

Answer 2

[aumk]

Ты в своем уме? Админ — человек, а люди не могут видеть демонов.

Comments

[Сергей]

не скажи. вот если водка накануне была паленая ...