Mission 3 · Baue die Grenzen
Baue nicht auf dem Boden deines Wohnzimmers
Wähle ein sicheres Zuhause für den geteilten Bot.
Du kannst den Bot auf einen von drei Computern stellen. Stell dir vor, ein Angreifer übernimmt irgendwann die volle Kontrolle über den Computer, der ihn beherbergt.
Dein zukünftiges Ich
“Wenn diese ganze Maschine verloren geht, was verlieren wir dann noch damit?”
Die Entscheidung
Wähle den besten Ort, um den Dienst aufzubauen.
- Dein alltäglicher privater Computer
Er hat bereits deine Fotos, Arbeitsdateien und gespeicherte Zugangsdaten. - Ein dedizierter Server ohne fremde persönliche Daten
Halte seine Einstiegswege gering, installiere Updates und schütze den Administratorzugriff. - Der Allzweck-Server eines Freundes
Teile ihn mit dessen anderen Diensten, um Setup-Zeit zu sparen.
Erklärung zeigen
Du hast fremde Schätze aus dem Schadensradius gehalten. Ein dedizierter Host verhindert nicht jeden Angriff, aber sein Verlust muss deinen privaten Computer nicht ebenfalls preisgeben.
Gib dem Bot ein Zuhause, das du es dir leisten kannst, neu aufzubauen. Schütze den Administratorzugriff mit starken SSH-Schlüsseln und halte das System gepatcht.- Der Host ist das Fundament unter all den anderen Grenzen.
- Ein kompromittierter Host kann die Infrastruktur und die darin enthaltenen Geheimnisse preisgeben.
- Der Host der Anleitung enthält keine fremden Arbeitsdaten, keine persönlichen Dienste und keine Schlüssel zu anderen Servern.
Host
Der Hauptcomputer oder Server, der die isolierten Umgebungen und ihre unterstützenden Dienste ausführt.