Rootserver Verschlüsseln?!

  • Thread starter Thread starter Sensenmann
  • Start date Start date
S

Sensenmann

Guest
Hallo Leute
Ich möchte gerne die 160GB HDD meines Servers soweit es geht Verschlüsseln!
So 128Bit sollten es schon sein...besser noch 256Bit!

Als Betriebssystem verwende ich Suse Linux!

Ich kann aber nicht die vollen 160GB verschlüsseln, oder?! Weil irgendwo muss ja auch das Betriebssystem liegen und wenn das verschlüsselt ist, kann der Server bei einem Neustart ja nicht mehr booten, oder verstehe ich da was falsch?!

Ich hoffe ihr könnt mir ein paar wirklich hilfreiche Tips/Tricks geben! Eine ausführliche Anleitung wäre mir am liebsten ;)

Grüße
 
Hinweis: dm-crypt, loop-aes, eventuell noch TrueCrypt.

Aber willst du wirklich bei jedem Neustart das Passwort eingeben müssen?
 
Also ich habe nicht vor meinen Server oft neuzustarten ;)
Eigendlich soll der laufen, laufen und nochmals laufen!

Truecrypt habe ich schoneinmal was von gehört!
Leider finde ich überwiegend Anleitungen um damit einen WindowsServer zu verschlüsseln, bzw einen Container anzulegen!

Sind die beiden anderen Sachen auch Programme?! Welches der Genannten ist denn empfehlenswerter?!
 
Roger Wilco said:
Aber willst du wirklich bei jedem Neustart das Passwort eingeben müssen?
Click to expand...

Wenn die Pozilei den Server komplett mitnehmen würde, kann sie ungehindert auf die Platte schauen. Gäbe es eine key-datei, wäre die Verschlüsselung in dem Fall sinnlos.
 
Ich habe mal gegoogelt und bin dann auf, das von Roger Wilco geschriebene, "dm-crypt" gestoßen!

Das ganze sieht ja schonmal ganz gut aus finde ich!
Nur habe ich eine Anleitung für Debian gefunden! Da ich aber weiterhinn Plesk benutzen möchte und OVH kein Debian + Plesk anbietet, habe ich Suse genommen!

War das ein Fehler?!
 
bwar said:
Wenn die Pozilei den Server komplett mitnehmen würde, kann sie ungehindert auf die Platte schauen. Gäbe es eine key-datei, wäre die Verschlüsselung in dem Fall sinnlos.
Click to expand...
Ja, darauf wollte ich auch hinaus. Die Alternative (Passwort eingeben) ist aber ebenso unpraktisch, wenn die Kiste mal neugestartet wird. Sei es wegen Stromausfall, Kernel Panic oder sonstwas.
 
Paßt vielleicht nicht ganz zum Thema, aber warum sollte man die Festplatte des Rootserver verschlüsseln? Gibt es dafür sinnvolle Gründe?
 
Ich finde dass es niemanden etwas angeht, was ich dort auf meinem rootserver "lagere".
 
Hi,

mir würde durchaus mindestens ein guter Grund einfallen die Platten zu verschlüsseln, bzw. nur den Datenbereich.

Und sei es nur für eine Datensicherung, von der man nicht möchte, dass falls der Server gehackt (Worst-Case) wird nicht zugegriffen werden kann. Auch wenn es nur Familienfotos, Liebesbriefe und was einem sonst noch einfällt, dass für den einzelnen einen viel höheren imaginären Wert hat, als vielleicht für alle anderen.

Dafür würde es natürlich auch reichen einen verschlüsselten Container hochzuladen bzw. On-Demand zu mounten. Wäre vielleicht eine Hybrid-Lösung.

Schönen Gruß
Projekt2501
 
Last edited by a moderator:
Sensenmann said:
Ich finde dass es niemanden etwas angeht, was ich dort auf meinem rootserver "lagere".
Click to expand...

Ich wollte hier niemanden unterstellen etwas unrechtmäßiges zu tun, nur erschließt sich mir nicht unbedingt der Sinn eine Festplatte zu verschlüsseln und deshalb die Frage. Sei es drum, jeder wie er es will.
 
You must log in or register to reply here.
Back
Top