Даешь собственное облако или ставим owncloud в jail nas4free
Кругом облака. Одному создателю известно, что они там с нашей информацией делать будут и сколько на там проживёт. Когда нам расскажут, что можно там хранить, а что нельзя. Так что мы просто на всякий случай, пойдём на север создадим собственное облако, которое будет жить на собственном NAS. И когда понадобится хоть ещё пара терабайт - просто
( Read more... )
Comments 64
Чего я не понимаю?
Reply
Своё облако свободно от ряда ограничений - я могу в нем иметь и терабайт и десять. Могу, например, иметь доступ ко всей медиатеке везде, где есть интернет.
Перенесение чего-либо в собственное облако - практически мгновенное.
Мне надо даже не скопировать - даль симлинки на нужные ресурсы. Закачивать что-то в коммерческое облако - ещё та радость.
И я могу иметь доступ к любому документу без опасений, что большой брат его через моё плечо читает. Ну, точнее, с меньшими опасениями.
Ну и так далее.
Reply
Это вопррс в свете недавних Ваших предостережений оставлять открытым доступ из-вне
Reply
Облако в моём случае чуть менее опасно тем, что оно сидит в клетке (FreeBSD jail), откуда затруднительно вырваться в основную систему.
А файлы в jail можно дать только на чтение.
Кроме того, в обоих случаях требуется создать затруднения для взлома.
К облаку обращение идёт по https - весь трафик шифрованый, созданы устойчивые к взлому ключи и подписан сертификат.
Собственно, если также сделать с sftp доступом - то, IMHO, можно.
на пальцах это примерно как я накатил стальную дверь в кирпич толщиной и установил замки как в банке. Плюс дверь ведёт в специальную коморку, откуда нет выхода в квартиру. После этого надеюсь, что дрянь не залезет.
как сделать такую дверь по sftp - думаю, напишу превод того how-to вскоре
Reply
Reply
>Во-первых, обычный bruteforce по взлому пароля
При использовании традиционных правил - без словарных слов, буквы разных регистров и цифры, более 8 символов (а реально много более) брутфорса я не очень опасаюсь.
Во всяком случае наши IT-шиники периодически проводят тренировку по внутренним взломам паролей брутфорсом. У 10-30% сотрудников их ломают. У меня не сломали ни разу.
>хоть он в принципе ничего и не даст в случае удачи, кроме доступа к файлам
это тоже важно - стоит ли рыть, если попадёшь туда, где взять нечего?
>owncloud не ведет лога доступа.
Роутер ведёт логи. У меня http://forum.ixbt.com/topic.cgi?id=14:59506
про fail2ban и в роутере и в nas - покурю, спасибо. Вроде бы в роутере есть аналогичный механизм, но сомневаюсь, что он активирован по умолчанию
>Если знать кодовое слово
Я так понимаю, его кроме как брутфорсом тоже не узнать?
Reply
Ну роутер как правило пробрасывает запросы виртуальному серверу, и разбираться с запросом нужно именно серверу. Те роутеры с которыми я общался могут только отбивать syncflood атаки.
"Я так понимаю, его кроме как брутфорсом тоже не узнать?"
Оно узнается так. Злобный какер скачивает owncloud, пару дней сидит над кодом и узнает кодовое слово, которое позволяет остановить движок и производить какерские действия
Reply
то есть это кодовое слово не зависит от паролей и пр? Тогда это дыра такого размера, что owncloud должен был либо отмереть либо дыру закрыть - почему этого не произошло?
Reply
Reply
Reply
Теперь инсталлер засылает сообщение об успешной установке
Reply
Я так понимаю файлы загруженные в owncloud на сервере лежат в зашифрованном виде? (то есть нельзя зайти на сервер по ftp и посмотреть эти файлы и скопировать куда нибудь в другое место?)
И, исходя из этого, нельзя настроить fstab для этого джейла? (хотелось бы смонтировать внешнюю папку Work в owncloud)
Reply
>файлы загруженные в owncloud на сервере лежат в зашифрованном виде?
Я сейчас выключил owncloud, но насколько помню - там сгенерированные уникальные имена типа adnsfjkh38zdl9.jpg, но контент не шифрован.
Так что смотреть можно, fstab подоткнуть - можно, но увидит ли он не свои файлы- надо смотреть. Думаю - не увидит, только то, что в базе данных упомянуто.
Reply
итак: файлы не шифрованны и даже без уникальных имен, лежат преспокойно по пути owncloud/usr/local/www/owncloud/data/ваш логин/files
fstab подтыкивается так же запросто. смонтировал туда всю аудиобиблиотеку и owncloud, немного подумав, проиндексировал их. все работает (глянул по быстрому и удивился, что встроенный плеер даже FLAC проигрывает).
большое спасибо. ждем новых постов.
Reply
Reply
Я на 443 порт сразу воткнул,
хотел еще и настоящий сертификат сделать (на startssl.com они забесплатные), но пока не ставил (микрософт в порыве жадности закрыло админку на кастомных доменах :( ).
UPD Как прикрутить настоящий сертификат https://forum.startcom.org/viewtopic.php?t=719
Reply
Leave a comment