Хостинг.

[hvosting]

Уважаемые знатоки.

Помогите найти тематический материал:

 

Хочу хостить свой образовательный проект (все прилично - порнухи и криминала не будет).

Как безопасно заливать контент на хостинг, избежав неприятностей с перехватом данных?

 

Когда датацентр находиться в родном городе, можно приехать со своим ноутбуком/винчестером в хостинг-центр и тут перехват данных исключен.

 

А как спецы безопасно заливают контент на забугорный хостинг?

 

Особо остро вопрос встанет с защитой передаваемого контента когда ресурс будет раскручен.

Понятно, что есть ssh sftp и можно шифровать трафик, пользоваться сертификатами.

Но как изначально передать сертификат в админку не подвергнув его перехвату?

Насколько мне известно https не спасает.

 

Заниматься всем этим делом хочу из дома.

 

Как сделать грамотно? Как это делают другие?

[vIv]

Флешка в пупырчатом пакете внутри обычного конверта - почтой, DHL-ем. Плоская, SD например.

[Vanger_]

другие не заморачиваются по поводу "а что если передаваемые по ftp данные ктонибудь стырит"

если действительно нужно, можно поднять VPN до нужного сервера

[sdy_moscow]

Странно - открытые ключи еще никто не отменял - с каких это пор https cтал не безопасным?

[Voicemaster]

[...]

Особо остро вопрос встанет с защитой передаваемого контента когда ресурс будет раскручен.

Понятно, что есть ssh sftp и можно шифровать трафик, пользоваться сертификатами.

Но как изначально передать сертификат в админку не подвергнув его перехвату?

Насколько мне известно https не спасает.

Для начала почитайте уже что-нибудь полезное про ssh/sftp/https.

 

[...]

Как сделать грамотно? Как это делают другие?

Начинают с самообразования. STFW.

 

[ani.kiborgi]

Флешка в пупырчатом пакете внутри обычного конверта - почтой, DHL-ем. Плоская, SD например.

Дельно... +1

 

Странно - открытые ключи еще никто не отменял - с каких это пор https cтал не безопасным?

Строго говоря, https не является отдельным протоколом. По сути это обычный HTTP, работающий через шифрованные транспортные механизмы SSL и TLS. Это обеспечивает защиту от атак, основанных на прослушивании сетевого соединения — от снифферских атак, но не защищает от атак типа man-in-the-middle.

 

http://ru.wikipedia.org/wiki/HTTPS

 

STFW

AKA UTFG AFAIK... BTW BOT?

IAC WBB.

Edited March 28, 2009 by ani.kiborgi

[nuclearcat]

HTTPS как раз отлично защищает от MiM атак. Но если знаний нет - не поможет и флешка в пакете.