ich beschäftige mich gerade recht intensiv mit der Absicherung eines neu aufzusetzenden Rootservers. Bei den Standardempfehlungen zur Sicherung gibt's ja u.a. die Punkte Grub-Passwort und transparente Verschlüsselung. Ok, das Grub-Passwort dürfte etwas unpraktisch sein, so far away beim Hoster
Zur Verschlüsselung nun folgende Überlegung: bei einem erfolgreichen Angriff über Exploit, Brute-Force, PHP-Zeugs etc. schützt eine transparente Verschlüsselung null und nix, schließlich lasse ich den Rootie ja nicht irgendwo am Bahnhof liegen
Wenn ich also meinem Hoster und seinen Sicherungsmaßnahmen vertraue, kann ich das auch lassen!?Anders sieht es aus wenn ich sensible Daten offline auf dem Server verschlüssle, diese dann unabhängig mit ner Passphrase sichere, z.B. so wie Tripwire das macht.
Bitte versteht das jetzt nicht als absolute Wahrheit sondern als meinen Erkenntnisstand, der bestätigt/widerlegt werden will. Oder andersum gefragt. Gibt's für die Verschlüsselung Argumente?
danke,
Markus
