[HaBo]

HITMAN

Anzeige

Hallo Leute,

ich wollte euch fragen wie ich automatisch meine HDDs Crypten(1024bit) lassen kann falls der Root mal weggenommen wird. Wäre nett wenn ihr mir hilfreiche antworten da lassen könntet.

Betriebsystem : Windows Server 2003 x64 Edition SP1

crystal

und wie willst du verhindern, dass die beamten, die ins RZ kommen um den (noch laufenden) root mitzunehmen, gleich vor ort überprüfen, ob der server nicht gecryptet ist und dann noch im RZ die beweissicherung vornehmen?
weil wenn die den nicht ausschalten, mitnehmen und dann auf der wache wieder anschalten wollen, schlägt doch afaik die verschlüsselung garnicht an?!

aber however: du müsstest erklären, wie die logs (der traffic) bei deinem provider zustande kommen (die ohne frage existieren)...

cYa

gelöscht

Was meinst du mit wegnehmen?

Windows kann beliebige Ordner verschlüsseln, allerdings ist der einzige Weg das ganze an Username/Passwort gekoppelt zu machen den ich direkt kenne.

Daher würde ich mich bei Drittsoftwareherstellern mal umschauen was die an Lösungen für Windows bieten, dann musst du dich nach dem Reboot halt einmal einloggen, das Passwort für den Container eingeben wo die Daten drinnliegen und evtl danach noch die Daemons neu starten falls sie zu dumm sind die Änderungen mitzubekommen (geändertes Dirhandle durch einhängen des verschlüsselten Bereiches z.B.)

srji

himmel!

<pädagogische maßnahme> zwei dinge, die du grundsätzlich falsch gemacht hast:
1. du verwendest kein ordentliches deutsch.
2. wäre mal eine ordentliche situationsbeschreibung angebracht. niemand kann deine
gedanken lesen.

zu erst einmal wäre eine beschreibung deines problems ganz interessant. dann eine auflistung deiner hard- sowie software.</pädagogische maßnahme>

im übrigen wäre auch eine eigen-recherche durchaus vielversprechend gewesen:
http://www.chip.de/c1_forum/thread.h...hreadid=823607

Mondi

Hallo

1. Wenn Die Polizei den Server beschlagnahmt fahren die den nicht wieder Hoch sondern machen ein IMAGE von der HDD und Arbeiten Damit.

2. Wenn sie den Rechner/Server Laufend vorfinden zapfen sie erst dein Netzerkabel an und Loggen noch mall separat die Trafik mit. Dann machen sie wehrend dem laufenden Betrieb ein IMAGE für den fall das die HDD verschlüsselt ist.

3. Reichen die sehr detailliert Logs des Providers vollkommen aus um dir ziemliche Schwierigkeiten zu machen.

Solltest du dennoch Vorhaben deinen HDD zu Verschlüsseln kann ich dir "TrueCrypt" empfehlen.

gelöscht

Achja, und WIE machen die das bitte?

Also über FireWire RAM auslesen und darüber dann an die Keys für die Verschlüsselung zu kommen da sie im RAM rumliegen ist machbar, aber um aus dem laufenden Betrieb an ein unverschlüsseltes Abbild der Platte zu kommen brauchen sie mindestens einen Login mit Admin-Rechten auf der Kiste!

Mondi

Es gibt Software die die HDD im haufenden Betrieb sichern kann.

Der Privider hat die Möglichket per Insight Lights Out oder per Consolle an den Server Ranzukommen.

gelöscht

Ja, aber nur solange du n Account mit entsprechenden Rechten hast, sonst nicht. Oder wie stellst du dir das vor und willst es starten?
Der Privider hat die Möglichket per Insight Lights Out oder per Consolle an den Server Ranzukommen.[/quote]
Und ich bezweifele dass ein normaler RS-Vermieter noch in jeden der Rechner ne ILO steckt. Und selbst wenn bekommst du nur an die Konsole an den Server, wer so dum ist lokal ne Rootkonsole offenzulassen gehört geschlagen. Sonst brauchst du hier auch wieder einen gültigen Login.