इंटरनेट परियोजना सर्वरों को जब्त करना। वास्तविक अनुभव और इससे कैसे बचा जाए

इस पोस्ट में हम सर्वर को हटाने के मुद्दे पर अपने अनुभव को साझा करना चाहते हैं।

हम क्या करते हैं, हम इसे कैसे करते हैं, और हम क्या कर सकते हैं ...



पोस्ट मेरे सहयोगी द्वारा लिखी गई थी और नियमों के रूप में प्रस्तुत की गई थी ...



कभी-कभी मैं "विदेश में परियोजनाएं रखता हूं, विदेश में पैसा रखता हूं, विदेश में रहता हूं!" की शैली में पोस्ट पढ़ता हूं। इसके अलावा, यह पता चला है कि यह सब एक भयभीत अग्रणी द्वारा लिखा गया है, जिसमें से आंतरिक मामलों के मंत्रालय के जिला ओपेरा ने समुद्री डाकू विंडोज और अपाचे के साथ एक कंपिक ले लिया था, जो पोर्न वितरित कर रहा था ...



ऑपरेटिंग डेटा केंद्रों में वास्तविक अनुभव कुछ और कहता है। सर्वर को शायद ही कभी जब्त किया जाता है और गंभीर व्यवसाय के लिए।



हमने 5 साल में एक भी प्रयास पर ध्यान नहीं दिया। लेकिन कागज आंतरिक मामलों के मंत्रालय, FSB, अभियोजन पक्ष, bailiffs, कॉपीराइट धारकों से अपील करता है - हर हजार भौतिक सर्वर के लिए प्रति माह एक दर्जन। और मजेदार बात यह है कि इन अनुरोधों में से 99% में ये शामिल हैं: "... .on your site site.ru यूट्यूब पर yyy वीडियो का लिंक है। हमने सोचा कि यह वीडियो खराब हो सकता है, हम youtube से yyy वीडियो को हटाने की मांग करते हैं। किसी दिन हमें वीडियो की एक विशेषज्ञ समीक्षा और एक प्रस्ताव मिलेगा, "और हमें इस साइट या यूट्यूब (हमारे साथ नहीं, यहां तक ​​कि डोमेन के माध्यम से भी) से कोई लेना-देना नहीं है।



एक बार फिर, हम इस बारे में लिख रहे हैं कि हमें कहाँ और किसकी ओर मुड़ना है। यह समझते हुए कि यह कोई वास्तविक प्रभाव नहीं देगा। क्योंकि सभी को पता नहीं है कि पिंग का उपयोग कैसे करना है, RIPE डेटाबेस और whois सेवा का उल्लेख नहीं करना है। और सवाल यह है कि कौन हमारे जीवन और संपत्ति के अधिकारों की रक्षा करेगा?



आंतरिक मंत्रालय के जिला और कनिष्ठ संचालकों में से अधिकांश प्रसन्न हैं: “मुझे यहाँ एक कागज मिला है, मुझे इस पर प्रतिक्रिया करने की आवश्यकता है। मुझे कुछ कागज़ दें, ताकि मेरे पास इस बहाने को पकाने और मामला बंद करने के लिए कुछ हो, ”इस तथ्य के बारे में कि कागज के टुकड़े की सामग्री का हमारे साथ कोई लेना-देना नहीं है, मुझे लगता है, बोलने की कोई ज़रूरत नहीं है।



क्या वे लोग जो कम से कम सोच और समझ वाले हैं? हां, ऐसा होता है ... लेकिन बहुत कम ही और, एक नियम के रूप में, "आतंकवाद" वर्ग के मामलों में।



तो, रूस में इंटरनेट संसाधनों के अच्छे रूप या सुरक्षा के नियम:



1. सर्वर कार्यालय में नहीं है , यह बहुत महत्वपूर्ण है। यदि आप जानते हैं कि कर्मचारियों को स्वतंत्र रूप से कैसे लड़ना है, तो घर पर। या सर्वर (या किराए पर) को एक प्रसिद्ध कंपनी के विश्वसनीय डेटा केंद्र में रखें, उदाहरण के लिए ई-स्टाइल टेलीकॉम ( www.estt.ru )। लेकिन ऑफिस में नहीं! हमारे देश में एक कार्यालय किसी भी पहचान के लिए एक सड़क, एक आंगन की तरह है। डेटा केंद्रों की निगरानी एफएसबी के विशेष विभागों के कर्मचारियों द्वारा की जाती है, जो अधिक पर्याप्त परिमाण का एक आदेश है, और गुप्त संचार के लिए एक कानून है। प्रक्रियाएं अलग हैं, बहुत अधिक जटिल हैं, उनका उपयोग केवल तभी किया जाता है जब सच्चाई की आवश्यकता होती है।



2. वीपीएन एक्सेस के लिए, कम से कम 256 बिट्स की लंबाई के साथ केवल एईएस एन्क्रिप्शन का उपयोग करें।



3. सभी निजी डेटा एक आभासी रैम डिस्क पर हैं, और सर्वर में अधिकतम मेमोरी फ़्रीक्वेंसी का उपयोग करते हैं, किसी भी ऑपरेटिंग सिस्टम में डिस्क के लिए कई जीबी रैम आवंटित करना आसान है। असममित एन्क्रिप्शन विधि, डिस्क और डेटा केंद्र के स्टोरेज में प्रति घंटे जोड़ें। जबकि कोई दूसरी कुंजी नहीं है, डिस्क से जानकारी उचित समय में लेना असंभव है, और रैम से - एक कामकाजी कंप्यूटर पर यह अवास्तविक है। एक अच्छे डाटा सेंटर में भोजन कभी गायब नहीं होता है।



4. फ्रंट-एंड मशीन (या वर्चुअल मशीन) सर्वर-साइड ओपन-सोर्स * निक्स होना चाहिए। प्रॉक्सी, वीपीएन और कनेक्शन अग्रेषण के साथ कम से कम एक वर्चुअल मशीन। "बस आपको क्या चाहिए" सिद्धांत पर आधारित पैकेट फ़िल्टरिंग कॉन्फ़िगर करें। आपके आईपी के लिए एक्सेस सूचियों को डेटा सेंटर के नेटवर्क उपकरणों पर आंशिक रूप से डुप्लिकेट किया जा सकता है (आमतौर पर नि: शुल्क या हास्यास्पद पैसे के लिए)।



5. कम से कम 5-6 की गहराई के साथ बैकअप, स्थानीय डिस्क और बाहरी भंडारण के लिए सुनिश्चित करें। निजी डेटा - बेशक, केवल एक स्थिर असममित विधि का उपयोग करके एन्क्रिप्शन के साथ।



6. आभासी मशीन तंत्र, एक नियम के रूप में, अधिकांश सॉफ्टवेयर सेवाओं की नकल करने की अनुमति देता है। और अच्छे सर्वर पर हार्डवेयर की समस्याएं पहले से ही दुर्लभ हैं (पिछले सौ सर्वरों के अनुसार, हमने खरीदा है, प्रति वर्ष केवल 1 विफलता है, हमारी मां की मृत्यु हो गई ... बेशक, हम डिस्क को छोड़कर विफलताओं पर विचार करते हैं ... लेकिन यहां RAID और स्मार्ट सेव)।



7. सर्वर को कॉन्फ़िगर करना आवश्यक है ताकि उस पर निरंतर पर्यवेक्षण के बिना किया जा सके। और इसका उपयोग केवल व्यवसाय पर करें। टर्मिनल एक्सेस के लिए, पागल उपयोगकर्ता अलग-अलग वर्चुअल मशीन बना सकते हैं ताकि सर्वर को गड़बड़ न करें।



8. प्रशासनिक पहुंच के लिए, प्रमाणपत्रों द्वारा प्राधिकरण का उपयोग करें, या जो भी हो, लेकिन इतना है कि चाबियाँ / पासवर्ड व्यक्ति की मेमोरी में नहीं हैं, लेकिन एक फ्लैश ड्राइव या कागज के टुकड़े पर। एक फ्लैश ड्राइव / कागज के टुकड़े की भौतिक सुरक्षा सुनिश्चित करना एक गूंगा व्यवस्थापक को खोजने की तुलना में बहुत आसान है, जो एक हफ्ते के बाद बुलपेन में हथकड़ी के लिए लटका हुआ है, या मॉस्को के पास एक झोपड़ी के कुछ तहखाने में, पासवर्ड याद नहीं है। हम एन्क्रिप्शन से भी सस्ते लोगों को तोड़ने में सक्षम हैं।



9. आतंकवाद, उग्रवाद, चाइल्ड पोर्नोग्राफी के बारे में लिंक, टोरेंट और वीडियो पोस्ट न करें।



10. यदि आप एक खुला मंच कर रहे हैं, तो आपको नए पदों के लिए इसे लगातार मॉनिटर करने की आवश्यकता है। सीएमएस-कैमरों के लिए छोटे-लोकप्रिय मॉड्यूल का उपयोग न करें।



11. व्यवसाय को अन्य परियोजनाओं से अलग करना। यदि यह महत्वपूर्ण जानकारी वाला सर्वर है, तो उस पर "ढेर तक" कुछ भी नहीं होना चाहिए।



वास्तव में इस तरह ...