[Benny der Hund]

Hallo

Ich spiele mit dem Gedanken mir einen RootDS/vserver zuzulegen um damit (in geringem Maße) auf einem etabliertem ALT webzuseeden (bin dort schon seit einigen jahren normales Mitglied).

Das aber eigentlich primär um die Daten von dort zu bekommen (und natürlich die Ratio über 1 halten) und die Dateien über den Server auf Rapid zu uppen und an einen kleinen Bekanntenkreis weiterzuleiten.

Was mich jetzt interessiert ist die Sicherheit - Verschlüsselung funktioniert ja bei vserver/RootDS (wegen Virtuozzo und anderen Virtualisierungen) nicht da ja am Kernel herumgefuscht werden müsste und ein "echter" Root zwecks Verschlüsselung wäre mir zu teuer.

Kann mir jemand was dazu sagen ?

Mfg

Benny der Hund

[jan_bremer]

Was lässt sich den nicht verschlüsseln bei einen Vserver?

[Benny der Hund]

Die Festplatte natürlich (z.B. hier http://www.serversupportforum.de/for...f-vserver.html)

Schwanke bei den Anbietern auch noch zwischen Webperoni oder keyweb - Wie gesagt ich schätze mal meinen Traffic nicht allzu hoch ein da ich nicht vorhabe es zu übertreiben.

[tiberian]

Zitat von Benny der Hund 

Die Festplatte natürlich (z.B. hier http://www.serversupportforum.de/for...f-vserver.html)

Nur, weil es da jemand behauptet, muss das noch lange nicht stimmen. Außerdem: Was verschlüsselst du denn mit Truecrypt, wenn nicht die Festplatte?
Vollverschlüsselung des Systems bekommst du sowieso mit truecrypt nicht hin. Dazu braucht es andere Tools..

[hobby]

bei mir (RootDS bei Keyweb) funktioniert es eindeutig nicht

[trojan]

wieso soll truecrypt nicht klappen? hab auch n rootds bei keyweb und truecrypt getestet... klappt

[dpk]

Alternativ mit Cryptoloop einen Container erstellen und mounten. Die Voraussetzung ist jedoch dass dies durch den kernel unterstützt ist bzw. die Module geladen sind.

Gruß,
dpk

[Benny der Hund]

Danke erst mal für die Antworten - Habe mich noch nicht entschieden ob ichs mache.
Wie siehts eigentlich mit der whois-Abfrage aus ? Steht man bei keyweb immer mit Namen und Adresse drin ? Kenne zwei Server (bei keyweb) wo die Mieter detailliert im whois aufgeführt sind (geht jetzt nur um die IP nicht um eine .de-Domain o.ä).

[.85]

ja man steht drin.

Es steht einem bei Keyweb jedoch frei den Besitzer (Keywebbesitzer) einzutragen bei den Domains (man kann sie ja selber verwalten wenn man den Domainrobot zugang hat, einfach bentragen, kost nix)

Aber anonym biste trotzdem nicht.

Eine kurze Mail und ich hab deine Daten ^^

[Blade1990]

lass die finger von keyweb oder webperoni...
nimm das einzig wahre...strato...oder webtropia...

[dpk]

Zitat von Blade1990 

lass die finger von keyweb oder webperoni...
nimm das einzig wahre...strato...oder webtropia...

Erörterst du bitte deine Aussage, ich kann diese leider in keinster Weise nicht nachvollziehen.

Gruß,
dpk

[qcr]

Würde mich jetzt auch mal dringend interessieren.
Ich habe schon davon gehört, dass die Polizei öfters bei keyweb die server kontrolliert, kann jedoch nicht sagen ob das stimmt.

Hat jemand ne idee, wie man jetzt ne partition verschlüsseln kann (true crypt z.B.) und es gleichzeitig auf einem port offen ist?


MfG qcr

[trojan]

DE is dafür ungeeignet..

[dpk]

Zitat von qcr 

Würde mich jetzt auch mal dringend interessieren.
Ich habe schon davon gehört, dass die Polizei öfters bei keyweb die server kontrolliert, kann jedoch nicht sagen ob das stimmt.

Wie will die Polizei das machen?
Dafür braucht die Polizei wie bei jedem anderen Provider eine Durchungserlaubnis vom zuständigen Richter, und das ist nicht auf das komplette Rechenzentrum sondern auf einzelne Server/IPs gebunden.
Alles andere wäre rechtswidrig. Und Keyweb darf auch nicht auf die Server zugreifen und die Daten "kontrollieren".

Gruß,
dpk

[donvito83]

also ich hab ne keymachine, und bekomme truecrpt nicht installiert der sagt mir sobald er die treiber installieren will (also die device driver) zugriff verweigert und beendet das setup.

[ZyEr]

Zitat von Blade1990 

lass die finger von keyweb oder webperoni...
nimm das einzig wahre...strato...oder webtropia...

Was ein Quatsch, webperoni ist super gut!!

[_IP_]

bin grad selber auf der suche nach dem "idealen" anbieter, aber da sagt jeder was anderes.. da gibts wohl kein Patentrezept

[DrFuture]

Also verschlüsselung auf einiem vserver hab ich auch noch nicht geschafft...

bisher alle gefundenen tools brauchen eine gewisse unterschtützung im kernel.

minimum fuse sollte zur verfügung stehen - was bei ältern kernel`s von Virtuozzo wohl nicht der fall ist.
Auch die Kernel-Sources die man über openvz beziehen kann, beinhalten dieses nicht

Crypto-loop device ist vorhanden - man bekommt jedoch keinen Zugriff...

Ich denke man kann nicht generell sagen das es bei allen vservern nicht geht, meine haben den kernel 2.6.12 oder sowas...

Bei aktuelleren mag es jedoch evtl. funktionieren...

Was jedoch schon in einigen anderen Foren disskutiert wurde, selbst wenn du einen verschlüsselten container hast, musst du ihn mounten - und ab dann kann der Admin des Hostsystems theo. darauf zugreifen... - ob er es darf... macht.. .wie auch immer - ist eine andere geschichte ;D