Где хранить файловый сервер небольшой компании?
Примеры из жизни: 1) Бизнес-центр в центре Москвы. Договорились (через знакомых) с районным провайдером о том, что сервак размещаем у них, а до офиса радио-канал из соседнего здания. 2) 3) Арендованные помещения под склады на другом этаже (в подвале). Для полной секретности — арендовать их на «Рога и Копыта». 4) Мощный ноутбук. В случае чего, кладётся в портфель и орётся, что это личное имущество и досматривать не имеют право.
По поводу термита (если я правильно понял), не рекомендую — это препятствие следствию. Явное.
- Вконтакте
- Вконтакте
- Вконтакте
- Вконтакте
Мне рассказали дешевый и хороший метод защиты винта (немного забыл, но если надо спрошу и уточню): над винтом ставим пневмо пистолет, который стреляет гвоздями и сработка от кнопки. Диск винта на мелкие кусочки :)
А если гуманнее, то можно сделать разъем под системником (внизу), через который подключается винт в полу. Системник поднимают, винт отрубается. Ну или переделать USB в RJ-45 и сказать, что это сеть.
- Вконтакте
- Вконтакте
- Вконтакте
Проблема как я понимаю только с данными? Вычисления будет проводить сам сервер (пусть виртаулки на нем запускаются)
Гигабитная сеть и распределенная файловая система в шифрованных с многократным дублированием контейнерах — файлах на всех машинах пользователей (рейд lvm/распределенная система с помощью drbd/доступ к контейнерам smb), файлы оформить в виде пользовательских pron.avi, так же надежнее можно работать с якобы системными файлами (например на системном диске pagefile.sys и hiberfil.sys есть всегда, содержат мусор, использовать не обязательно, народ даже будет не в курсе).
Запуск процессов на сервере только вручную с помощью флешки доверенного лица
p.s. так же 90% случаев достаточно в сервер напихать побольше оперативной памяти и держать рабочие образы там (с резервным копированием налету в сеть).
- Вконтакте
- Вконтакте
А теперь я рассуждаю чтобы я делал. 1. Вы их выключаете как только к Вам приехала инспекция, допустим, я один из них. По команде, Вас всех отлучают от компов. 2. Я запрашиваю выписки по netflow у Вашего провайдера, а пока они их готовят — смотрю на компах роут таблицы, по возможности палю последние файлы, возможно, сохраненные терминальные подключения. Изучаю что куда подключено и мы изучаем помещение на предмет захоронений. 3. Я получаю netflow и смотрю кто куда обращается. Узнаю что за оператор у вас для серверов, звонок им, пробиваем айпишники, адреса. Выезжаем и изымаем там все.
Конечно, это просто навскидку. Каждый такой случай уникальный и требует уникального подхода. Но суть одна, помимо всего нужно: 1. Шифровать трафик и пускать его через совершенно не зависимые от нашего гос-ва сети, vpn, tor и т.д. 2. Шифровать данные на другой стороне. 3. Сервера держать не в России.
Задача делится на части: 1. помещаете сервер поблизости туда, где его трудно найти и откуда его не смогут забрать быстро, чтобы было время на выполнение процедуры зачистки 2. делаете бэкап сервера туда, откуда его не смогут физически забрать в принципе (облако) 3. организуете ежедневный доступ к серверу и бекапу по отдельному рабочему ключу для сотрудников 4. реализуете автоматическую процедуру зачистки по нажатию тревожной кнопки, включающую компрометацию рабочего ключа (паролей) сотрудников, зачистку сервера и подготовку его для безопасной передачи аналитикам, которая потребуется в случае его обнаружения. 5. отдельный запасной ключ для доступа к бекапам вручаете тому, кто не доступен для ректальных криптоаналитиков (кладете в ячейку на кипре)
ps И никаких секреток, чтобы даже не было даже намеков на вашу нелояльность. Тревожные кнопки можно раздать у сисадмину, директору, бухгалтеру, безопаснику. Кнопкой может быть просто звонок другу.
- Вконтакте
Вспоминается мне как под стойкой серверов в какой-то конторе стояла шахта по которой шли магниты. в случае чего нажимается кнопка и стойка с хранилищами проезжает внутри мощных магнитов.
А вообще, если приезжает серьезные маски шоу — первым делом блокируется связь глушилкой gsm/3g сетей/wifi и обрезаются каналы в инет. Ребята знакомые рассказывали что в соседний офис приезжала машина с такой хорошей антенной, после чего мобильная связь сказа «Ой!» и закончилась до момента окончании акции. а проблемы интернета закончились отключением питания. Чёрт его знает, но если все настолько серьезно…