机房不可信的情况下，怎么保护服务器安全？

[gamexg]

碰到一个恶心的事情， 机房内部的 ipmi 密码泄露，不少服务器被通过 ipmi 入侵。 机房的 ipmi 都有公网 ip，目前要求机房断开 ipmi 网线临时处理了问题

现在想请教下，是否有办法在机房不可靠的情况下保证服务器安全？

我想到的只有全盘加密，启动时通过 ipmi 手工输入密码解密。 这样通过 ipmi 去重启服务器进单用户模式或者 winpe 也无法留下后门。

windows 下用 bitlocker 可以做到，linux 下就不清楚有什么方案比较好了。

不过实际最好的解决办法还是直接换机房。

[ReferenceE]

你问问苹果人的 云上贵州 如何解决数据泄露，他们懂隐私

[line]

veracrypt

[julyclyde]

这不是机房的问题啊，这是你自己的问题啊
怎么就“机房不可信的情况下”了？

[henvm]

机房要看是哪种机房，机房也有级别的

[wd]

@julyclyde 看着是 ip mi 只能用机房提供的公网服务，这个服务有泄露的可能。

我们以前一般不会需要用到这个，顶多也就是联系机房帮忙重启下服务器。如果非要使用，一般去机房解决。

[gamexg]

@ReferenceE #1 额...

@line #2 谢谢，我去看下

@julyclyde #3 机房服务器自带公网 ip 的 ipmi 。
查看日志，发现是机房内部的 ipmi 账号完成的入侵，出问题的账号密码并未提供给我们，是机房自用的。
机房不允许关闭 ipmi，出问题后交涉了半天，机房才同意临时断掉 ipmi 网线。

@henvm #4 机房服务商不算小，想不到会出这种问题。

@wd #5 基本也没用过 ipmi，但是机房为了管理方便，不允许停掉 ipmi 。

[henvm]

@gamexg 有 SLA 和隐私条款吧。

[wd]

按说现在都用云服务器了，伸缩自如，硬件层面的问题还不用管。

[Jirajine]

一般来说机房不可信是指云服务商不可信。
解决办法也有，如全同态加密。

[julyclyde]

@gamexg 我尝试理解一下，机器的产权不是你们的？供应商出租机器给你们且他们自己掌握 ipmi 且公网，且被黑了？
如果是这样，那就别提 ipmi 的事了，直接索赔就行了
你和供应商是纯洁的金钱关系，不要插手人家的内部做法

[q428202849]

云服务器吗？

[gamexg]

@henvm #7 @julyclyde #10
准备起诉了
但是一朝被蛇咬 十年怕井绳，目前是想知道这种情况是否有技术手段防御。

@wd #8 云服务提供商内部出问题一样惨...

@q428202849 #11 物理机

[q428202849]

@gamexg 直接换机房吧 看名字
香港自营机房 需要可以找我~

[julyclyde]

@gamexg IPMI 别放在公网上；密码改掉