国内云厂商的海外 vps 会扫盘吗

[dzdh]

听说会不定时扫盘然后上报文件？

卸载掉各种云自己的 agent 用 veracrypt 之类的创建虚拟加密盘 可以防得住吗？

[baobao1270]

会
可以

[dingwen07]

磁盘肯定可以读到
至于 VeraCrypt ，dump 一下内存就可以把 key 弄出来了，但应该不会自动化做这种操作，防止大规模的可以防止针对性的不行

[dzdh]

@dingwen07 就没有什么招了吗

[liantian]

你这么问了，肯定心里有答案了啊。

[dzdh]

@baobao1270

相比来说 luks 和 veracrypt 哪种更易用，宁肯每次重启都需要手动 ssh 挂盘然后再挨个启动服务的那种

[dzdh]

@dingwen07 磁盘肯定能读，定向的比如服务商就盯上你了，就要整你数据盘的数据，那我相信没什么办法。

就是在一般扫盘的时候，什么都扫不到

[baobao1270]

@dzdh luks 方便。还可以开机自动解锁。

无 TPM 方案： https://josephcz.xyz/technology/linux/unlock-luks-automatically-on-start/
有 TPM 方案： https://josephcz.xyz/technology/linux/luks-with-tpm2-or-fido2-and-pam-u2f/