全球主机交流论坛

标题: 比较好奇一个事儿，cera代理商可以查看服务器的内容吗？ [打印本页]

作者: 极光225 时间: 2024-7-13 21:52
标题: 比较好奇一个事儿，cera代理商可以查看服务器的内容吗？
如题，cera代理商可以查看服务器内容吗？我印象中有个代理大概意思是：机器在她手上，给你个账号密码使用。那...他不是随意查看了？

作者: Celestine 时间: 2024-7-13 21:58
你服务器都在人家手里呢，有啥是看不到的？

作者: 极光225 时间: 2024-7-13 22:00

Celestine 发表于 2024-7-13 21:58
你服务器都在人家手里呢，有啥是看不到的？

商家当然想看就看了，比如cera当然可以查看了，实在不行硬盘摘下来看都行，我是说，代理商也行（当然不是指的摘硬盘）？

作者: 3537589 时间: 2024-7-13 22:00
不能把，可以的话，私房资源不是随便查看

作者: 极光225 时间: 2024-7-13 22:12

3537589 发表于 2024-7-13 22:00
不能把，可以的话，私房资源不是随便查看

母鸡阿，所以在问问论坛的大佬以及代理商阿

作者: minelocal 时间: 2024-7-13 22:25
不是大型的服务商, 一定要用主板支持TPM芯片的然后全盘用bitlocker加密

这样的话任何人即使服务器商家都拿不到你的数据

作者: C9TQ 时间: 2024-7-13 22:36
想看就看的，除非用户把数据全盘加密，不过一般人没有这个意识

作者: 闻风听雨 时间: 2024-7-13 22:44
杜甫的代理商应该看不了吧，拿不到盘。没有你的系统密码，不过如果他破解密码还是能看的

作者: glisten 时间: 2024-7-13 22:46
肯定可以看，就看代理商人品了，给你全删了或者备份都可以，可以只用来反代。

作者: 极光225 时间: 2024-7-13 23:05
看来这个问题，大家产生了疑问，要不@domin？大佬！

作者: 极光225 时间: 2024-7-13 23:10

glisten 发表于 2024-7-13 22:46
肯定可以看，就看代理商人品了，给你全删了或者备份都可以，可以只用来反代。 ...

可以只用来反代？还是只可以用来反代啊？

作者: hellochrome 时间: 2024-7-13 23:16
本帖最后由 hellochrome 于 2024-7-13 23:17 编辑

虚拟机里面有个技术叫即时克隆，哪怕你硬盘加密了，只要你虚拟机启动后解密过，直接克隆你运行状态下的虚拟机

作者: 商务布丁 时间: 2024-7-13 23:27
本帖最后由商务布丁于 2024-7-13 23:29 编辑

独立的服务器这个看不到。。。实话实说

cera没有VPS，如果是VPS的话，管理者可以把你的镜像复制该密码看里面的东西

作者: 1121744186 时间: 2024-7-14 01:34
破解root密码，实际就是重置密码，会被客户发现，名声就丑了也不用做生意了

作者: MasterCard 时间: 2024-7-14 01:46

minelocal 发表于 2024-7-13 22:25
不是大型的服务商, 一定要用主板支持TPM芯片的然后全盘用bitlocker加密

这样的话任何人即使服务器商家都拿 ...

TPM也没用，密钥从TPM传出的时候是可以被拦截的，关键词TPM取证，设备成本非常低，甚至闲鱼上都有卖破解TPM的设备
开额外密码可解，但是你远程输额外密码能被记录

作者: domin 时间: 2024-7-14 01:51

极光225 发表于 2024-7-13 23:05
看来这个问题，大家产生了疑问，要不@domin？大佬！

我只能说没有绝对的安全。怕就不要用了。

作者: Arcueid 时间: 2024-7-14 02:08

domin 发表于 2024-7-14 01:51
我只能说没有绝对的安全。怕就不要用了。

缺货的机器以后还会不会补

作者: minelocal 时间: 2024-7-14 09:00

MasterCard 发表于 2024-7-14 01:46
TPM也没用，密钥从TPM传出的时候是可以被拦截的，关键词TPM取证，设备成本非常低，甚至闲鱼上都有卖破解T ...

TPM芯片传输的是密钥, 不是实际密码, 须要和当前TPM芯片对应才可以的

即使拿到密钥,硬盘取下来,放到其它设备上解锁不了的

手机的数据分区加密和windows的bitlocker原理一样, 开机后当前主板芯片和加密时的主板芯片一致才能触发自动解锁成功, 解锁后才能成功启动系统, 只要你锁屏密码安全并且系统无漏洞, 对方进不了系统也拿不到里面文件数据

作者: minelocal 时间: 2024-7-14 09:04

hellochrome 发表于 2024-7-13 23:16
虚拟机里面有个技术叫即时克隆，哪怕你硬盘加密了，只要你虚拟机启动后解密过，直接克隆你运行状态下的虚拟 ...

不是即时克隆, 克隆后恢复出来的系统也是加密状态的, D盘的解密状态也只针对当前系统内,
只要桌面登录密码安全且系统没有可以被入侵的漏洞就是安全的.

虚拟机不安全的是可以把内存Dump导出来, 而bitlocker的解密密钥存在内存里面可以找到

作者: wxkn 时间: 2024-7-14 09:30
如果你的服务器在他的名下你租他的那么他和你有一样的后台管理权限

作者: glisten 时间: 2024-7-14 10:04

极光225 发表于 2024-7-13 23:10
可以只用来反代？还是只可以用来反代啊？

直接从官网买一般是安全的，如果是买的代理拆分的小鸡，数据又重要，可以买个线路差性能强的服务器做应用服务器，用cera机器反代，线路好带防御。

作者: MasterCard 时间: 2024-7-14 12:53

minelocal 发表于 2024-7-14 09:00
TPM芯片传输的是密钥, 不是实际密码, 须要和当前TPM芯片对应才可以的

即使拿到密钥,硬盘取下来,放到其它 ...

想太多了，自己搜一下TPM取证，多少公司能做，设备都有直接卖的

作者: MasterCard 时间: 2024-7-14 12:54

minelocal 发表于 2024-7-14 09:04
不是即时克隆, 克隆后恢复出来的系统也是加密状态的, D盘的解密状态也只针对当前系统内,
只要桌面登录密 ...

物理机也能随时dump哦，你也太小看取证公司了

作者: 泡泡的碎片 时间: 2024-7-14 13:22

商务布丁发表于 2024-7-13 23:27
独立的服务器这个看不到。。。实话实说

cera没有VPS，如果是VPS的话，管理者可以把你的镜像复制该密码看里 ...

杜甫不嫩看？
硬盘给你克隆一份，想怎么看就怎么看

没有密码怎么办？
https://www.google.com/search?q= ... chrome&ie=UTF-8

作者: zsj1259 时间: 2024-7-14 13:55
可以看到，就是想不想看的问题了

作者: 商务布丁 时间: 2024-7-14 15:43

泡泡的碎片发表于 2024-7-14 13:22
杜甫不嫩看？
硬盘给你克隆一份，想怎么看就怎么看

如果按你这个思维去理解的话，那么所有机房都不安全，别说代理了，打工的那些技术都可以直接搞你，不如直接买个机器托自己家里对吧兄弟～

作者: 泡泡的碎片 时间: 2024-7-14 16:21

商务布丁发表于 2024-7-14 15:43
如果按你这个思维去理解的话，那么所有机房都不安全，别说代理了，打工的那些技术都可以直接搞你，不如直 ...

机器都放在别人家的，你说数据安全
为什么天草要让谷歌把服务器放在天草，谷歌不干
微软要干，那服务器就得放在天草
苹果的云上贵州，为什么那么多的MJJ不用国区的ID？

作者: 商务布丁 时间: 2024-7-14 16:40

泡泡的碎片发表于 2024-7-14 16:21
机器都放在别人家的，你说数据安全
为什么天草要让谷歌把服务器放在天草，谷歌不干
微软要干，那服务器就 ...

所以我建议你可以把机器买回家自己在家里搭建就算这样可能你还是觉得不安全

作者: dole 时间: 2024-7-14 16:43
如果你的数据和业务这么值钱的话那你也不会用vps了

作者: 泡泡的碎片 时间: 2024-7-14 16:46

商务布丁发表于 2024-7-14 16:40
所以我建议你可以把机器买回家自己在家里搭建就算这样可能你还是觉得不安全 ...

放在美帝我更加放心
至少不会有人上门来搬我的机器

作者: 商务布丁 时间: 2024-7-14 16:50

泡泡的碎片发表于 2024-7-14 16:46
放在美帝我更加放心
至少不会有人上门来搬我的机器

大哥，其实只不过回答楼主的一个疑问而已～～弄得话题都偏移量呢～

作者: Arcueid 时间: 2024-7-14 16:50

dole 发表于 2024-7-14 16:43
如果你的数据和业务这么值钱的话那你也不会用vps了

他指的可能是从代理手上优惠购买独服吧

作者: xsbw 时间: 2024-7-14 17:02
一般人不会去看的

作者: 泡泡的碎片 时间: 2024-7-14 17:07

商务布丁发表于 2024-7-14 16:50
大哥，其实只不过回答楼主的一个疑问而已～～弄得话题都偏移量呢～

对，闲着，瞎扯淡，有利于消磨时光

欢迎光临全球主机交流论坛 (https://52.ht/)