Πώς να σκουπίσετε έναν ειδικό διακομιστή προτού σταματήσετε να τον νοικιάζετε
- Κατηγορία: Ασφάλεια
Οι διαχειριστές συστήματος ενδέχεται να μην έχουν φυσική πρόσβαση σε αποκλειστικούς διακομιστές, ειδικά όταν πρόκειται για τη φιλοξενία ιστότοπων στο Διαδίκτυο χρησιμοποιώντας διακομιστές.
Αυτοί οι διακομιστές φιλοξενούνται συνήθως από μια εταιρεία φιλοξενίας ιστοσελίδων σε ένα ασφαλές κέντρο δεδομένων. Οι περισσότεροι αποκλειστικοί διακομιστές ενοικιάζονται για ένα ορισμένο χρονικό διάστημα και στη συνέχεια μεταβιβάζονται στον επόμενο πελάτη.
Ενώ ορισμένες ειδικές εταιρείες φιλοξενίας διακομιστών σκουπίζουν και μορφοποιούν με ασφάλεια τους σκληρούς δίσκους διακομιστών που δεν ενοικιάζονται πλέον από άτομα ή οργανισμούς προτού διατεθούν ξανά, ορισμένες μορφοποιούν μόνο. Λόγος για αυτό μπορεί να είναι χρονικοί περιορισμοί, αλλά επίσης λείπει η γνώση ότι τα δεδομένα μπορούν να αποκατασταθούν εάν δεν διαγραφούν με ασφάλεια από τις μονάδες διακομιστή.
Μια πρόσφατη συζήτηση για το Κωδικοποιητής δωρεάς το φόρουμ άγγιξε αυτό το θέμα. Ένας χρήστης παρατήρησε ότι μπόρεσε να επαναφέρει δεδομένα από έναν αποκλειστικό διακομιστή που είχε ενοικιαστεί από κάποιον άλλο πριν. Αυτό μπορεί να έχει σοβαρές επιπτώσεις.
Οι αποκλειστικοί διακομιστές μπορούν να διατηρούν κάθε είδους λογικά δεδομένα, συμπεριλαμβανομένων λογαριασμών χρηστών, κωδικών πρόσβασης, βάσεων δεδομένων επιχειρήσεων, διευθύνσεων email, προσωπικών πληροφοριών, φωτογραφιών, μέσων και εγγράφων. Πολλά από αυτά μπορούν ακόμη να αποκατασταθούν εάν οι σκληροί δίσκοι δεν σκουπιστούν σωστά, κάτι που προφανώς μπορεί να είναι πολύ προβληματικό όχι μόνο από επιχειρηματική άποψη αλλά και από ιδιωτική προβολή ανάλογα με το είδος των δεδομένων που έχουν αποθηκευτεί στον σκληρό δίσκο του ο αποκλειστικός διακομιστής.
Υπάρχουν δύο δυνατότητες για να διασφαλιστεί ότι κανένα τρίτο μέρος δεν θα έχει πρόσβαση στα δεδομένα που είναι αποθηκευμένα στις μονάδες δίσκου διακομιστή. Η επιλογή Α θα ήταν η αγορά του σκληρού δίσκου από την εταιρεία φιλοξενίας ιστοσελίδων. Οι περισσότεροι δεν θα έχουν προβλήματα πώλησης σκληρών δίσκων στους πελάτες τους με premium. Αυτή είναι στην πραγματικότητα μια καλή επιλογή για τις περισσότερες εταιρείες, καθώς θα σήμαινε ότι θα έχουν φυσική πρόσβαση στον σκληρό δίσκο που υπήρχε στον ειδικό διακομιστή τους.
Η δεύτερη επιλογή είναι να σκουπίσετε με ασφάλεια τον σκληρό δίσκο του αποκλειστικού διακομιστή πριν από τη λήξη της σύμβασης. Οι πιθανές λύσεις είναι περιορισμένες καθώς ο διακομιστής πρέπει να εκτελείται για να αποκτήσει απομακρυσμένη πρόσβαση σε αυτόν. Ένας τρόπος για να σκουπίσετε έναν συγκεκριμένο σκληρό δίσκο ή ένα διαμέρισμα ενός αποκλειστικού διακομιστή είναι να εκτελέσετε την ακόλουθη εντολή:
shred -f -z -v -u / dev / sda
Αυτό θα σβήσει / dev / sda, ίσως χρειαστεί να το αλλάξετε ανάλογα με τον αριθμό των δίσκων που έχουν εγκατασταθεί. Η διαδικασία θα διαρκέσει προφανώς. Οι παράμετροι σημαίνουν τα εξής:
- -f: δύναμη, αλλάζει τα επίπεδα άδειας για να επιτρέψει τη γραφή εάν είναι απαραίτητο
- -z: μηδενικά, θα αντικαταστήσει ολόκληρο το δίσκο με μηδενικά στο τέλος
- -v: verbose, εμφάνιση της προόδου
- -u: κατάργηση, περικοπή και κατάργηση αρχείου μετά από αντικατάσταση