听说会不定时扫盘然后上报文件？
卸载掉各种云自己的 agent 用 veracrypt 之类的创建虚拟加密盘 可以防得住吗？
通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
This topic created in 1080 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 14, 2023
AMD EPYC 的 SME/SEV 可以防止MemoryDump和Coldboot攻击。
直接应用LUKS加密文件就行
Intel对应的是SGX 对应阿里云的 c7t/g7t/r7t 机型
Supplement 2 · Jun 14, 2023
更正，Intel 对应的是 TME (Total Memory Encryption)
阿里云对应机型是 g8i/c8a/c8i/c8ae
阿里云对应机型是 g8i/c8a/c8i/c8ae
Supplement 3 · Jun 14, 2023
www.vpsbg.eu 默认提供并开启 SEV
 |
1
baobao1270 Jun 12, 2023  1
会
可以 |
 |
2
dingwen07 Jun 12, 2023 via Android
磁盘肯定可以读到
至于 VeraCrypt ，dump 一下内存就可以把 key 弄出来了，但应该不会自动化做这种操作，防止大规模的可以防止针对性的不行 |
 |
4
liantian Jun 12, 2023
你这么问了，肯定心里有答案了啊。
|
 |
5
dzdh OP |
|
7
baobao1270 Jun 12, 2023 via Android
@dzdh luks 方便。还可以开机自动解锁。
无 TPM 方案： https://josephcz.xyz/technology/linux/unlock-luks-automatically-on-start/ 有 TPM 方案： https://josephcz.xyz/technology/linux/luks-with-tpm2-or-fido2-and-pam-u2f/ |
Select Language