АВ
Я ж тебе написал - symon
Size: a a a
2021 April 02
AP
ОК, посмотрю, спасибо!
AP
Как думаете, по такой схеме добавится секурность в плане хака SSH и другого софта, чтобы не вломились в мою инфру на виртуалке?
AP
Другие приложухи будут работать в Docker под Linux, а это типа секурного входа для подключения к инфре и для общения. Все это в KVM гостях у хостера.
AP
Чем больше моделей, тем лучше. Ну хотя бы чтобы снаружи не взломали при отсутствии ключей и не залезли в докер контейнеры именно через почтовик или мой SSH.
Ну и желательно, чтобы почту не ломанули тоже.
Ну и желательно, чтобы почту не ломанули тоже.
AP
Ключи в неизвлекаемых контейнерах на криптотокенах Rutoken ECP2.
AP
Х.з. :)
AP
От АНБ все равно не защититься, значит остальные.
AP
Со сканерами ПЭМИ тоже наверно пролезут, ну ФСБ тоже исключаем тогда.
AP
там снаружи будет full disk encryption + ZFS, но из оперативки хостер конечно легко вынет ключики LUKS.
AP
Поломают инфру, чинить придется :( времени жалко.