- что мешает поставить все свое, любимое всегда так делаю на VDS VPS, Ананий (?), 15:05 , 15-Ноя-23 (1)
> После покупки VPS что мешает поставить все свое, любимое? всегда так делаю на VDS/VPS
- Добрый день Да, я брал VPS на FreeBSD Так вот там из модификаций, по крайней ме, КриоМух (?), 07:31 , 14-Дек-23 (2) +3
Добрый день!Да, я брал VPS на FreeBSD. Так вот там из модификаций, по крайней мере которые я заметил невооружённым глазом: - PermitRootLogin no - И добавлен ключик для тех.поддержки хостера в /root/.ssh/authorized_keys Это поубирал, ssh перезапустил, весь мир пересобрал и всё. Когда возникли вопросы к хостеру (обрубили исходящие SMTP мне), тех.поддержка настойчиво говорила чтобы я предоставил им доступ на этот сервер. Я им также настойчиво объяснял, что доступ туда им дан не будет т.к. он им не нужен :) Повысили заявку на их руководителя, я с ним спокойно, адекватно поговорил - и всё ок. У меня там никакого GELI нет, так что я прекрасно понимаю, при необходимости получения моих супер-пупер секретных сайтиков - берут диск копируют, да и монтируют куда угодно и исследуют что угодно. Но уж онлайн доступ извне - это увольте господа.
- В общем случае можно рутфс закатывать из своего тарболла Но это полумеры Через, Аноним (13), 11:27 , 22-Дек-23 (13) +1
В общем случае можно рутфс закатывать из своего тарболла. Но это полумеры. Через гипервизор можно получить все что угодно. Железка (в идеале собственная, опечатанная) и мониторить перезагрузки, подключения USB, сериал. Что-то из этого замечено - считать систему потенциально скомпрометированной и тут же сравнивать данные с последней копией.
|