Acces unic la date, mysql, fisiere

[Mihai_Is]

Salut,
Nu ma pricep la hosting, configurari; totusi exista vreo posibilitate, pachet pe care sa il pot achizitiona de la o firma de hosting astfel incat sa fiu singurul care sa am acces la date mysql, fisiere, etc? Nici macar cei de la hosting.
Din ce am citit inteleg ca ar trebui un VDS?

Merci

[gupi]

Dacă vrei să ai acces doar tu la fișiere, probabil că ai nevoie de un server în dormitor.
Altfel, există posibilitatea -cel puțin teoretică- de a-ți fi accesate fișierele de oricine are acces la server.

VDS este prescurtarea de la "Virtual Dedicated Server", o modalitate de partajare a resurselor unui server fizic în care tu, ca și client- ai parte de un server virtual cu resurse distincte față de celelalte servere.
Izolarea oferită de VDS nu înseamnă însă că furnizorul nu-ți poate accesa datele: de exemplu, este foarte simplu să copieze VDS-ul și să aceseze o clonă a acestuia.


Ceea ce vrei tu se rezolvă pe cale contractuală: tu acorzi încredere furnizorului, punându-ți datele în mâinile lui, iar acesta din urmă se angajează să le păstreze ca atare, fără să le acceseze, ci doar să le prelucreze conform instrucțiunilor tale.

my2c

PS: în momentul în care furnizorul îți salvează datele pe infrastructura de backup, se cheamă că ți le accesează, corect ?
Ce vrei, să ai niște date de hosting pe care să nu le acceseze nimeni, dar neprotejate, sau un contract cu clauze de păstrare a confidențialității, care să includă și salvarea datelor ?

[Mihai_Is]

Merci pentru informatii,

Ce vrei, să ai niște date de hosting pe care să nu le acceseze nimeni, dar neprotejate, sau un contract cu clauze de păstrare a confidențialității, care să includă și salvarea datelor ?

Vreau ca datele, mysql sa nu fie accesate, chiar daca asta inseamna sa imi fac eu backup.

Izolarea oferită de VDS nu înseamnă însă că furnizorul nu-ți poate accesa datele: de exemplu, este foarte simplu să copieze VDS-ul și să aceseze o clonă a acestuia.

Nici pe un server dedicat sau VPS nu se poate ceea ce vreau eu? Un suport de la host mi-a zis ca daca modific parola de la ssh nu mai au acces la VPS.

[gupi]

Mihai, după cum îți spuneam, chiar dacă schimbi parola de acces SSH la serverul virtual, furnizorul poate face o copie a mașinii virtuale -fără ca tu să știi- și să acceseze separat clona acesteia.
Astfel, are acces la datele tale făra probleme.

Dacă ai un server dedicat, accesul la date e mai greu (nu imposibil însă, de exemplu într-o pauză anunțată de servicii, furnizorul îți poate boota serverul cu un sistem de operare live, copiază conținutul harddisc-ului și apoi rebootează normal, fară a lăsa vreo urmă).

O soluție ceva mai sigură este închirierea unui spațiu (cușcă, rack) în datacenter, unde să ai acces doar tu (însă și așa se pot fura date, de exemplu prin mirorring-ul portului de switch unde îți este conectat serverul; astfel, tot traficul poate fi înregistrat, inclusiv backup-ul pe care îl faci tu)

[Mihai_Is]

Un suport de la host mi-a zis ca daca modific parola de la ssh nu mai au acces la VPS.

hiar dacă schimbi parola de acces SSH la serverul virtual, furnizorul poate face o copie a mașinii virtuale -fără ca tu să știi- și să acceseze separat clona acesteia.
Astfel, are acces la datele tale făra probleme.

Deci in concluzie nu exista nici o posibilitate decat daca am serverul la mine in dormitor

[puthre]

Un suport de la host mi-a zis ca daca modific parola de la ssh nu mai au acces la VPS.

Deci in concluzie nu exista nici o posibilitate decat daca am serverul la mine in dormitor

In orice sistem de securitate trebuie sa fie clar impotriva a ce te aperi si care sunt bugetele / interesele ce ar putea fi alocate pentru accesul la informatiile tale.
Daca vrei ca informatiile sa nu fie "usor accesibile" un vds poate fi o solutie buna. Daca ai informatii ce ar putea fi de interes unui stat, faptul ca tii serverul in dormitor nu te ajuta foarte tare.
Trebuie sa fie foarte clar impotriva cui te protejezi.

[gupi]

Mihai, poți cripta întregul conținut, însă în felul ăsta vei avea acces doar tu la server. Asta vrei ?

[EHR]

Cel mai bine scapa de paranoia asta si alege cu atentie unde il gazduiesti pentru ca nu o sa isi puna nimeni paie in cap pentru ce ai tu acolo si ca sa iti usurezi munca, fa o lista cu furnizorii care te-ar atrage, da un PM, si eu o sa iti spun unde "sa NU", in cazul in care apar cine stie ce .... tentatii.
E un deja-vu cu postul asta, dar pe un alt forum

[Mihai_Is]

In orice sistem de securitate trebuie sa fie clar impotriva a ce te aperi si care sunt bugetele / interesele ce ar putea fi alocate pentru accesul la informatiile tale.

M-a pus pe ganduri urmatoarea situatie: persoane care pe langa jobul de la companie se gandesc ca nu strica sa aibe un cod, site si acasa sau sa mai faca un ban in plus. Am vazut destule exemple de gen.
Iar tu ca utilizator investesti intr-un cod sau ai o baza mysql ce prezinta interes si te trezesti cu concurenta. Sunt firme care pe langa hosting ofera si webdesign sau alte servicii adiacente.
Ma gandeam la o cale de a-ti proteja informatiile, avand in vedere ca nu detii un host acasa.
Probabil ar trebui sa aleg o firma specializata doar pe hosting sau ma gandesc ca poti cripta codul sursa cu ioncube, dar referitor la mysql nu am nici o idee.

[gupi]

Marius, hai să-ți dau un exemplu colateral: când am înființat firma, prima mea grijă a fost să întocmesc, împreună cu un avocat, Termenii și Condițiile de livrare a serviciilor.
După ce le-am publicat pe site, au fost destule persoane juridice care nu s-au sfiit să le copieze. (de exemplu, uită-te în sursa paginii justwebhostspace[.]com/tac.php și o să vezi înca urme de cod de la hangar hosting).

Până la urmă, trebuie să analizezi raportul cost versus riscuri: merită să protejez un astfel de cod ? Dacă da, împotriva cui ? (excelentă observație de la @puthre). Cât mă costă protejarea ?
Cât mă costă dacă pierd datele respective ? Ce probabilitate / risc există să le pierd ?

Uite așa, din întrebare în întrebare vei ajunge la câteva concluzii relativ simplu de comparat, din care vei extrage apoi decizia optimă.