1 (10.12.2013 11:55:14 отредактировано AlfaStriker)

Интересно стало узнать, и вот вопросы:
1. Производите ли вы шифрование жестких дисков на серверах?
2. Какая цель этого действия?
3. Каким инструментом вы пользуетесь для "криптования" дисков?
4. Не боитесь ли вы, что все равно службы докопаются до ваших данных?
5. Или вы это все делаете чтобы скрыть пиратское ПО на сервере?

2 (10.12.2013 13:37:59 отредактировано lone_wolf)

1 - нет
4 - удачи им в попадании в серверную с бронироваными дверями и кирпичными стенами обшитыми 5 мелиметровой сталью, не комната а сейф, с круглосуточным охлаждением серверов

Спросить - стыд минуты, не узнать - стыд всей жизни

3

lone_wolf
У вас там банк?

4

AlfaStriker пишет:

Интересно стало узнать, и вот вопросы:
1. Производите ли вы шифрование жестких дисков на серверах?
2. Какая цель этого действия?
3. Каким инструментом вы пользуетесь для "криптования" дисков?
4. Не боитесь ли вы, что все равно службы докопаются до ваших данных?
5. Или вы это все делаете чтобы скрыть пиратское ПО на сервере?

1. Нет. Если бы шифровал, то применил бы стандартный LUKS.
2. Цели не вижу. Бизнес - белый.
4. Если нужно что будет скрыть, то лучше информацию прятать не на собственных серверах, а в тех же облаках. Флаг в руки искать...
5. Пиратчины на серверах нет.

6. А вот разъездные ноутбуки - они шифруются тотально. Так как с них доступ по openVPN организован ко всем ресурсам фирмы.

5

Cruiser78 пишет:

а в тех же облаках. Флаг в руки искать.

при судебном постановлении провайдер сам все найдет и предоставит. плавали, знаем.

а вообще у меня только один сервер с шифрованными дисками для очень особенного клиента, на нем стандартный LVM+LUKS. учитывая нагрузку (зимбра на чуть более тысячу юзеров) проблем не замечаю. единственное на чем я настоял - DRAC чтоб при перезагрузке вводить пароль без посещения ДЦ

6 (11.12.2013 02:28:39 отредактировано lone_wolf)

AlfaStriker пишет:

lone_wolf
У вас там банк?

нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

З.Ы. А вообще здание в 4 этажа с высотой этажа от пола до потолка в 6 метров  ab

Спросить - стыд минуты, не узнать - стыд всей жизни

7

lone_wolf пишет:

нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

как знакомо - работал я в одной очень прикольной фирме, производящих человекоподобных боевых^W^W роботов. За полгода они из 350 человек в трех офисах в Америке, двух в Японии, одном в Европе плюс RnD в Израиле, превратились в 26 человек. и даже кризиса не было - просто продукция оказалась слишком хорошей

8

dyasny пишет:
lone_wolf пишет:

нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

как знакомо - работал я в одной очень прикольной фирме, производящих человекоподобных боевых^W^W роботов. За полгода они из 350 человек в трех офисах в Америке, двух в Японии, одном в Европе плюс RnD в Израиле, превратились в 26 человек. и даже кризиса не было - просто продукция оказалась слишком хорошей

az  брат по конторам

Спросить - стыд минуты, не узнать - стыд всей жизни

9

lone_wolf пишет:

брат по конторам

неее, я оттуда сбежал в Ирландский Делл

10

dyasny пишет:
lone_wolf пишет:

брат по конторам

неее, я оттуда сбежал в Ирландский Делл

ааа прикольно все ровно, эх спец  az , а я хомячек  ak

Спросить - стыд минуты, не узнать - стыд всей жизни

11 (12.12.2013 00:14:46 отредактировано moshell)

я думаю, тут сугубо человеческий фактор играет роль..

помню на форуме отписывались некоторые о том, что swap шифруют на домашних машинах..

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

12

ну почему же? все зависит от важности инфы на носителях. стартап в stealth mode шифрует всю почту, и это нормально, но было бы глупо держать всю ту же почту незашифрованной на почтовом сервере.
а вообще, есть отличный пример - почитайте криптономикон

13

dyasny пишет:

а вообще, есть отличный пример - почитайте криптономикон

++
Отличная книга.

«Я устал, я ухожу.»

14

А чем можно зашифровать диск в Windows?

15

AlfaStriker пишет:

А чем можно зашифровать диск в Windows?

Форум не позволяет на этот вопрос дать ответ, отличный от http://lmgtfy.com/?q=windows+encryption+partitions

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

16 (19.12.2013 18:22:52 отредактировано AlfaStriker)

Спасибо, будем пробовать.