Türk hostinglere ne kadar güveniyoruz?

@HayalHost;ve @guzel.net.tr; memnunum

Bu yüzden minimum yetki prensibi, SSH key kullanımı, disk şifreleme ve düzenli yedekleme bana göre artık tercih değil, zorunluluk haline geldi.

Kriptolu disk / LUKS sunan, TDX aktif eden firma görmedim açıkçası. Spectre açıkları dolu mitigationlardan deli manyak yavaşlamış Xeon 2669 v4'lerden piyasa geçilmiyor.

Hadi siber güvenliğe önem yok bari biri manyaklık yapıp ARM sunucu getirseydi, cloudda fiyat performans arm sunucular ama Türkiye Lokasyon olmadığından gecikme vs. sebeplerden Türkiye'de antika xeonların çilesini çekiyoruz. Ampere server olsa keşke ah. Google Cloud Türkiye lokasyon açacak diyorlardı ne oldu o iş?

Türkiyede BTK yaptırımları çok olduğu için çoğu olan firmada sahadan çekiliyor maalesef herşeyi firmadan bekleme direk makineni kiralayıp, tabiri caizse kendi tırnağınla kendini kaşı yedek varmı, ulan bizimde firma şu önlemi aldımı, yaa şunu kesin yapmadılar demektense disk yansa yedeğim var. bazen çilingir içerideyken kapıyı kitliyoruz tecrubeler can sıkıcı ama paranoyak yaptılar maalesef.

Siz istediğiniz kadar ssh key bağlayın sunucu tamamiyle size ait olmadığı müddetçe firma isterse sizin sunucunuzdaki verilere erişebilir ruhunuz bile duymaz. O yüzden kurumsal yeri yurdu belli firmaları tercih etmek bu tür riskleri azaltır. Bu tür firmalar sizin verilerinizin değeriyle ilgilenmez.

Disk şifreleme konusu tahmin ettiğiniz gibi yürümüyor, büyük cloud firmaların disk şifreleme yetenekleri var fakat bu işin bir sağlayıcı tarafında şifreleme seçeneği var (firmalar genelde bunu sağlar) bir de sizin anahtar belirleyerek yapacağınız şifreleme var (bu her yerde olmaz) sürekli veri işlenen aktif bir sunucuda kendi anahtarınızla şifrelemenin ciddi zorlukları vardır. Şifreleme firma tarafında yapılsa da siz kendi anahtarınızı kullanıyor olsanız bile yine firmanın verilere ulaşma ihtimali olabilir. Çünkü diskte işlem yapabilmek için o anahtar her şekilde çözülecek ve bellek üzerinde bu veriler duracak.

Kripto diske yönelik ne gibi yasak var, bende kendi çapımda yer sağlayıcı faaliyeti sunuyorum tam host olmasa da. Kriptolu veri saklamaya yönelk bir ceza veya yaptırım göremedim yasal log talepleri IP + Source Port + Zaman Damgası + Log İmza gibi şartlardan oluşuyor. Disk şifreliyse imajlanması yine zorunlu ama hiç bir işlerine yaramayacaktır.
Yedek konusundada hosta güvenmem plaintext şekilde hddlere atıyorardır kesin. Kendim DVD-R veya CD-R yazıyorum malum türkiye'de hdd fiyatları iyice manyak oldu, şifreli verileri depolayacağım hdd yok uzun vadede.

TDX + Kripto disk ile erişemezler ama yapan yerli firma yok galiba.

TDX hostun bellek alanını guestten ayırıyor. Host makine guestin belleğini görmüyor, diskde şifreli olduğundan dosyaları çekemiyorlar. Yabancı cloud firmaları bu şekilde destek sunuyor.

LUKS kurmayı denedim ben kendim autovm ayarlarıyla uyumsuzmuş bilmem neymiş vps brick oldu dedim adamlara ben anlamam autovm ne vmware denen berbat şeyde hostlayan firmalardan nefret ediyorum, kvm / proxmox best abi diyorum içimden.

Tam da kolan diye bir firmada veri çalınması işiyle karşılaşmıştık kurtulduk şükür, o firmaya geçtim işlerim tepetaklak olduk, toparlayana kadar 2 yıl geçti. Bir daha asla. Kimseye de kesinlikle önermediğim tek firma oldu 20 yıllık sanal geçmişimde.

@Sekershell; ile 2011 den beri çalışıyorum.

Sabah 4 de arasan bile buyrun diyen birileri var

En ufak bir sorun yaşamadım bunca sene.


İrc serveri olanlar bilir firmayı herkes bilmez.