ubuntuusers.de

Hallo,

eines vorweg, ich vertraue meinem Hoster, aber da ich die Mitarbeiter nicht persönlich kenne und es immer wieder schwarze Schafe gibt, will ich meinen Root-Server (KVM) vor fremden Datenzugriff schützen.

Ich beabsichtige daher meinen Root-Server komplett mit dm-crypt zu verschlüsseln. Damit will ich verhindern, dass meine Daten ungeschützt auf dem physischen Datenträger des Hostsystems liegen und dass die Mitarbeiter einen verwertbaren Snapshot erstellen können.

Nun liest man immer wieder, dass eine Verschlüsselung auf einem Root-Server nichts bringt, da die Daten zur Laufzeit entschlüsselt sind und dass man daher auf diese zugreifen kann. Das ist mir vom Grundsatz her auch klar, aber wie soll man, ohne großen Aufwand zu betreiben, an die Daten rankommen, wenn man nicht im Besitz der Zugangsdaten des Servers ist? Das dürfte doch auch für den Hoster recht schwierig bis unmöglich sein oder sehen ich das falsch? Mir geht es hier auch nicht um Schutz vor Angreifern, die aufgrund von Sicherheitslücken Zugriff auf das System erhalten haben.

Was meint Ihr dazu?

Gruß Jochen

Wenn es ein KVM VServer ist, dann macht der Betreiber einfach einen RAM-Dump. Der Schlüssel ist im RAM. Fertig. Bei echtem Metall wäre der Aufwand auf jeden Fall größer.

Meinen vServer habe ich auch verschlüsselt. Das Ding hat AES-NI, und macht nicht viel I/O, also was solls. Es schützt dann eben nur die Offline-Storage. Also wenn die Festplatte mal in eine andere Kiste eingebaut wird und dann auf einmal andere Kunden dort Zugriff auf die Rohdaten hätten oder ähnliches.

Dass man mit entsprechendem Aufwand dennoch an die Daten kommt ist mir schon klar, nur dürfte das Interesse an meinen Daten nicht so groß sein, dass man diesen Betreiben wird. Mir geht es ja auch eher darum, meine Daten vor den eventuell neugierigen Blicken von Mitarbeiten des Hosters und im Falle einer Kompromittierung des Hostsystems zu schützen. Zudem weiß auch nicht, was nach einer Regeneration des Hostsystems mit der alten Hardware und hier im speziellen mit den physischen Platten geschehen wird.