सूचना सुरक्षा पर लागू होने वाले बादल: कुछ अस्पष्ट परिणाम

परिचय

यह कोई रहस्य नहीं है कि हम उर्फ ​​बादलों के तेजी से विकास को देख रहे हैं। सब कुछ और सब कुछ इन्हीं बादलों में चला जाता है। लेकिन सूचना सुरक्षा के दृष्टिकोण से हम इससे क्या लाभ (और हानि) प्राप्त कर सकते हैं?

नए अवसरों और नए खतरों पर विचार करें।

प्रस्तुति की उलझन को कम करने के लिए यहाँ थीसिस परिसर हैं।

1. बादलों में स्टोर - असुरक्षित।
1.1। अपने समुद्री डाकू संग्रह को वहां संग्रहीत करने की आवश्यकता नहीं है।
1.2। शोर से पतला, सक्षम रूप से छिपाना आवश्यक है।
1.3। तोलिका स्वस्थ व्यामोह चोट नहीं करता है, हम खुद को एन्क्रिप्ट करते हैं।

2. बादलों में प्रसंस्करण लाभदायक है।
2.1। ऐसा करने के लिए, आपको नए तरीके से क्लाउड सेवाओं का निर्माण करना होगा।
2.2। अब जीवित रहना आसान है।

3. ईविल हैकर्स अब और भी आसान हैं - हर कोई पासवर्ड क्रैक करने के लिए फार्म का निर्माण कर सकता है
3.1। हम शब्दकोष से अधिक प्रामाणिक और अधिक प्रामाणिक रूप से पासवर्ड का उपयोग करते हैं।
3.2। हम पासवर्ड प्रबंधित करने के लिए Keepass और analogues का उपयोग करते हैं।
3.3। जहां भी संभव हो - चाबियाँ पर जाएं।

क्लाउड स्टोरेज

सेवाओं के विपरीत, सभी के लिए चिंता का विषय है।

ये सभी Google ड्राइव और Ks बारिश के बाद मशरूम की तरह दिखाई देते हैं क्योंकि यदि आपके पास पहले से ही 100,000 सक्रिय ग्राहक हैं, तो अगले 100,000 में इतनी अनूठी सामग्री नहीं होगी। और वे भुगतान करेंगे - पहली बार के रूप में।

क्या आपके पास एक टेराबाइट संगीत संग्रह है? इसे बादल में डालो। एक विशिष्ट मामले में (नियमित रूप से पॉप-अप, पहले से ही डिजिटल रूप में इकट्ठा) यह वास्तव में शून्य बाइट्स (आवश्यक विकल्प) ड्राइव पर ले जाएगा। शून्य!

ये सभी रचनाएँ आपको पहले ही अपलोड की जा चुकी हैं, आपने फाइलों की हैश भेज दी है और मिलान करने वाली फाइलों के काउंटर एक से बढ़ गए हैं।

एक नियम के रूप में, प्रत्येक से इतनी अनूठी सामग्री नहीं है। यह पाठ (विभिन्न स्वरूपों में), चित्र और तस्वीरें।

आपकी "अद्वितीय" सामग्री - कैसे न जलाएं

इससे दिलचस्प परिणाम सामने आते हैं।

उदाहरण के लिए - यह। हमारी ड्राइव पर अपनी पायरेटेड सामग्री डालें, और क्रेडिट कार्ड से भुगतान करें। हम इसे पसंद करते हैं। केवल हैश की तुलना करने के लिए, और स्वचालित रूप से कॉपीराइट धारकों को उन लोगों की सूची भेजते हैं जिनके साथ वे मेल खाते हैं।

और विपणन विभाग आपको "मजबूत एन्क्रिप्शन" और "केवल तकनीकी आवश्यकताओं के लिए" बताएगा।

मीडिया सामग्री - वह है, हाँ।

स्टेग्नोग्राफ़ी - नई अप्रकाशित सीमाएँ

उन लोगों के लिए मुश्किल समय आता है जो तस्वीरों में जानकारी छिपाना पसंद करते हैं। क्लाउड में स्टेग्नोग्राफ़ी का उपयोग करना आपकी गर्दन के चारों ओर एक टॉर्च लटकाए जाने के समान है, ताकि आपको दूर से बेहतर देखा जा सके।

कहो, क्या आपने पामेला एंडरसन की तस्वीरें डाउनलोड की हैं? और एक ही हैश ने एक ही होस्टिंग पर अपलोड की गई लाख तस्वीरों का मिलान क्यों नहीं किया? आँखों में देखो!

और यह पकड़ा गया है - आंकड़ों द्वारा।

इसलिए, आपको शोर में भी भरना होगा - चित्र सामान्य हैं।

UPD: इस सवाल ने सवाल खड़े किए हैं, इसलिए मैं आंकड़ों के बारे में अधिक बताऊंगा।

यहां खतरा चित्रों या मीडिया फ़ाइलों के बहुत उपयोग में नहीं है। और उन्हीं फ़ाइलों का उपयोग करने में जिनका रिपॉजिटरी में कोई एनालॉग नहीं है।

फ़ोटो के साथ विशिष्ट उपयोग-मामले इस तरह दिखते हैं

1. मैंने किसी से डाउनलोड किया (एक पोस्टर, एक डिमोटिवेटर, एक बिल्ली की तस्वीर, आवश्यक एक का विकल्प) और इसे खुद को अपलोड किया। परिणाम? यह सही है, इनमें से अन्य 100,500 1-इन -1 हैं। हश्र वही हैं। और अब बदलता नहीं है। एक बार लिखिए।
2. उन्होंने iPhone पर क्लिक किया, कंप्यूटर को तुरंत पैक को सूचित किया, इसे छिड़का और इसे डाला। कोई मेल नहीं, लेकिन फ़ाइलें अब नहीं बदलती हैं। एक बार लिखिए।

यह "तस्वीर में छिपी" स्थिति से कैसे भिन्न होता है? यह तथ्य कि हमारी अद्वितीय सामग्री लगातार बदल रही है। यह एक बार लिखना बंद कर देता है। इससे उन लोगों को पेंसिल लेने में आसानी होती है, जिनकी स्टेग्नोग्राफ़ी में दिलचस्पी है।

इसलिए, इस तरह के सांख्यिकीय विश्लेषण के तहत नहीं आने के लिए, पुराने संस्करणों को पास में छोड़कर, छवि के नामों को अधिक बार बदलना आवश्यक है। और एक बार में नहीं, बल्कि iPhone से नई तस्वीरों की कंपनी में भरें। इस मामले में, यह उपयोग पैटर्न पहले से ही ऐसा दिखता है "मैं जो कुछ भी देख रहा हूं उसे हटा रहा हूं," और "मैं यहां दीपक के नीचे छिपा रहा हूं।"

जो, सामान्य रूप से, विशेष रूप से नीले रंग से बाहर उपद्रव में जोड़ता है।

एन्क्रिप्शन

हमारा मूल, सामग्री का मैन्युअल एन्क्रिप्शन मोक्ष है। वाल्ट आपको नापसंद करते हैं - आपसे कोई लाभ नहीं है। न तो सामग्री को संपीड़ित करें और न ही इसे गोंद दें।

बस भंडारण से एन्क्रिप्शन को अलग करने के लिए मत भूलना। जबकि हम, पागल हैं, कम हैं - यह एक भूमिका नहीं निभाता है।

लेकिन अगर अचानक हर सेकंड एन्क्रिप्ट होना शुरू हो जाता है - (आवश्यक विकल्प दें) -ड्राइव को सर्वर पर अपनी कुंजी डालनी होगी। अनधिकृत पहुंच प्राप्त करने के लिए नहीं - बल्कि लाभ कमाने के लिए।

और फिर उसी क्षण स्टेग्नोग्राफ़ी के साथ दिखाई देता है - आपको स्वयं फ़ाइलों को एन्क्रिप्ट करने की आवश्यकता क्यों है, क्या आप एक अरब आतंकवादी हैं? प्रमाण पत्र लेने के लिए मत भूलना कि आप पागल हैं!

क्लाउड सेवाएं

अब सेवाओं पर चलते हैं (उदाहरण के रूप में अमेज़ॅन का उपयोग करके) - यह अधिक उपयोगी है।

जाहिर है, आप इन सेवाओं का उपयोग "लेकिन मैंने microinstance पर PHP स्थापित किया है और इसे साझा होस्टिंग के साथ बदल दिया है।" इस स्थिति में, बादलों से बहुत कम लाभ होगा, अर्थात्, दोस्त वास्या के लिए आपके phpbb को ठीक करना अधिक कठिन है, और वास्तविक हार्डवेयर के गिरने से आपको कोई खतरा नहीं होगा।

हालांकि, अगर समझदारी से संपर्क किया जाए, तो संभावनाएं बहुत अधिक हैं। यह एक बैलेंसर है, और CloudWatch, और निश्चित रूप से - सबसे स्वादिष्ट! - S3 और CloudFront।

यहां ऐसी सेवाएं हैं जो आमतौर पर एक विशिष्ट परियोजना में उपयोग की जाती हैं, जिन्हें 500k + सक्रिय उपयोगकर्ताओं के लिए डिज़ाइन किया गया है।

1. EC2 (आमतौर पर विशेष सर्वर + RoR, JBoss, आदि का एक पैकेट)
2. S3
3. CloudFront
4. CloudWatch
5. RDS (MySQL या Oracle - डेटा मॉडल पर निर्भर करता है)
6. बीनस्टॉक या SQS (EC2 सर्वर के बीच संचार)
7. एसईएस और / या एसएनएस (मेलिंग और पुश-टू-टॉक)

अधिक से अधिक लोड की उम्मीद है - अधिक सक्रिय रूप से S3 और CloudFront का उपयोग किया जाता है, और अधिक EC2 के लिए हमें विभिन्न Apache Solr और K की आवश्यकता होती है।

एक अनुभवी रूप में एलास्टीकैच सूची पर उर्फ ​​मेमेकैड नहीं मिलता है, और यह स्पष्ट है कि क्यों। क्योंकि अगर आपके पास JBoss कैश या Oracle Coherence है, जो पहले से उपयोग की जाने वाली तकनीकों के ढेर पर चला जाता है, तो एक और कैश की आवश्यकता नहीं है।

इसके बजाय, S3 / CloudFront API का उपयोग करके विशिष्ट सेवाओं के अधिकांश परिणाम जबरन अमेज़न सर्वर पर अपलोड किए जाते हैं। इसलिए, वीडियो, चित्रों और अन्य रिपोर्टों को न केवल हर बार बनाने की आवश्यकता होती है, बल्कि डेटाबेस में केवल उनके यूआईडी को संग्रहीत करके भी होस्ट किया जाता है।

मैं इस विशिष्ट मामले पर इस तरह से विस्तार से बताता हूं, क्योंकि यह ऐसी वास्तुकला है जो संरक्षण के मामले में बादलों की पूरी शक्ति का उपयोग करने के लिए आवश्यक शर्तें प्रदान करती है।

DDoS अतीत की बात है

एक उदाहरण विकिलिक्स के साथ प्रसिद्ध कहानी होगी।

DDoS या Assangeevo निर्माण, DDoS या DDoS के लिए या नहीं। चार महाद्वीपों पर स्थित दुनिया के सबसे बड़े नेटवर्क में से एक को पूरी तरह से स्कोर करने के लिए, कल्पना के दायरे से है।

पासवर्ड जानवर बल - हुड के नीचे बुरी शक्ति

हालांकि, काली टोपी से भी एक फायदा मिलता है।

अब आपको 7 अंकों की लागत (रूबल में नहीं) के साथ विशेष उपकरणों और डेटा केंद्रों के निर्माण की आवश्यकता नहीं है। बस दो हजार ऑन-डिमांड ईसी 2 को जॉन द द रिपर के साथ किराए पर लें, अधिमानतः टेस्ला के साथ बोर्ड पर, और राशि पहले से ही पांच-आंकड़ा है।

परिमाण के 2 आदेशों द्वारा ब्रूट बल को कम करना मजबूत है।

और अधिक सुलभ है।

इसलिए निष्कर्ष स्पष्ट हैं:

• हम शब्दकोष से अधिक प्रामाणिक और अधिक प्रामाणिक रूप से पासवर्ड का उपयोग करते हैं।
• हम पासवर्ड प्रबंधित करने के लिए Keepass और analogues का उपयोग करते हैं।
• जहां भी संभव हो - चाबियाँ पर जाएं।

Habraeffects और संबंधित हमले के प्रकार

यहां, यह भी स्पष्ट है - क्लाउडवॉच आवश्यक के रूप में कई फ्रंट-एंड नोड्स को बैलेंसर में बढ़ाएगा, बस सही ढंग से प्रतिबंधों को निर्धारित करने का मामला है। और वह खुद जरूरत पड़ने पर उन्हें डाल देगा।

S3 / CloudFront किसी भी संख्या में उन लोगों का सामना कर सकती है जो "इन ठाठ तस्वीरें देखना" चाहते हैं।

और एसक्यूएस / बीनस्टॉक लंबे समय तक संचालन को गायब नहीं होने देगा।

प्रश्न अनिवार्य रूप से डेटाबेस क्लस्टर सेटिंग्स और इसकी लागत पर टिकी हुई है। सिंक्रोनस प्रतिकृति के साथ पूर्ण विकसित MySQL क्लस्टर काफी महंगा है।

निष्कर्ष

नए अवसर - नई वास्तविकताओं। इंटरनेट पर सुरक्षा!