Форум StopLinux

о ksi ничё не знаю, но в порядке оффа расскажу одно техническое решение которое я когда-то делал для одной конторы, может будет интересно.

В одной конторе был сервер на Win2k3 - контролер домена, файло-помойка с конфиденциальными данными и сервер терминалов с нужмым для работы дорогоим софтом (подозреваю что пирацким).

Была задача, сделать систему недоступной в случае силового захвата конторы.
Решение:
1. Ставим новые винты в сервер, создаём RAID, ставим линух
2. Создаем шифрованный контейнер (по этому руководству). Когда доверенные лица ставили парольную фразу на контейнер, я покинул помещение (предварительно показал как и что делать) - парольная фраза мне не известна.
3. Настроил гипервизор виртуалок (KVM+LibVirt), сделал образ диска в шифрованном контейнере. После чего их админ перенёс туда систему, софт и данные со старого харда.
4. Написал простенький скриптик, который пытается примонтировать контейнер (cryptsetup спросит пасфразу в процессер), в случае успеха - запускает виртуалку с виндой.
5. Создал юзера, в .bashrc которому написал:

<путь_до_скрипта>
logout

Теперь когда доверенный пользователь, с рабочего стола запустит ярлык путти, он сразу же получит запрос пасфразы.
6. Изюминка системы - радиокнопка, подведённая к резету в севере и куча сотрудников с брелоками, в задачу которых входит нажать на кнопку на брелке в случае "маски-шоу". После чего сервак ребутится и виртуалка становится недоступной
На всякий случай лучще в такой системе вообще отказаться от свопа или его тоже шифровать, во избежании попадания ключа на диск.

Чёрт его знает. Изъяли бы ещё и админа, в качестве ключа.

Суть-то даже не в завладении инфой, а в том что работа фирмы парализована. Для рейдеров часто больше и не надо. Вот тут "облака" и пригодятся. Или тупо удалённый сервер, через VPN, где-нибудь в Китае, или Эквадоре.
Сервера, замурованные в стену, уже осуждались - на мой взгляд, это не вариант.

Возможно, автор намекает, что имеет отношение к игровым системам (всяким электролохотронам, в виде игоровых автоматов).

Редактировался Alex Ort (01-04-11 09:57:09)

Svart Testare, У мну таке чувство, что на следующее 1-ое апреля диски с линуксами из его дома похитят инопланетяне....

Добавлено спустя 03 мин 18 с:
Гареев Станислав,
Стасик, берешь 3 заполненных газовых баллона, открываешь вентили, на один из них скотчем приматываешь зажигалку (не кремниевую а с пьезоэлементом) и будильник с хорошим молоточком, чтобы молоточек бил по клавише включения. Ставишь на час и уходишь. Я гарантирую, что данные после этого восстановить будет невозможно.

Неужто отпустило? Хорошо вы там первое апреля отпраздновали!

Ну так диски стоят копейки, окупится, да и ремонт заодно сделают, и людям приятнее будет. Везде плюсы.

Ну всем не охотА, так бы учебник великого и могучего купил. Ну а ты подстрой под несчастный случай. Марганцовка или серебрянка например попала на винты, тоже бадабудм будет. А протирать диски тебе никто не заставлял и не входит в твои трудовые обязанности.

Да всё равно, одно из ядер процессора трудиться по полной и пишет рандомные символы на хард порциями по пол мегабайта.

лол, ссылка на лор, кстати убило

Реально завис. Итересно, а для преступников дистрибутивы Linux есть?
Типа Linux Organized Crime Edition

Редактировался Rorschach (01-04-11 13:36:53)

не-не, именно дистр для ОПГ. Ну там где правильно расставить проституток, где нарктопритон поставить, вход в черный рынок итд. Оч актуально!