Comment sécuriser un serveur physiquement et le logiciel ?

Il est impossible de protéger physiquement une machine qui n'est plus sous votre contrôle direct.

Par exemple, la détection d'intrusion par châssis ne vous est utile que si la machine est ouverte alors qu'elle est en marche et connectée au réseau - sinon, comment sauriez-vous que l'événement s'est produit ? Rendre le châssis très difficile à pénétrer serait probablement une solution plus pratique, à moins que vous ne soyez prêt à bricoler quelque chose qui détruise une partie de la machine (probablement le disque dur) si le boîtier est ouvert (ce qui serait sans aucun doute une bonne idée). très coûteux à rechercher et à développer). Par exemple, la plupart des jetons sécurisés utilisés dans le cadre de l'ICP sont conçus pour être étanches à l'air et comportent un élément sur la puce principale qui réagit à l'air de manière à rendre la puce inopérante assez instantanément (vous ne pouvez donc pas ouvrir le porte-clés et essayer de lire les sels cryptographiques stockés sur la puce.

Pour protéger le logiciel, même dans le cas où le disque sur lequel il est stocké est retiré, vous pourriez essayer d'utiliser un système de fichiers chiffré, bien que pour que la chose puisse démarrer avec succès, les clés devraient être stockées sur la machine, donc vous devriez protéger le support qui contient les clés (peut-être avec une protection du type "ouvrez-moi et je détruirai les bits" si possible). Le stockage des clés hors site ne serait pas utile car la machine devrait vous contacter pour obtenir les clés afin de démarrer. Le code qui lui permet de le faire devrait donc être protégé comme s'il s'agissait de la clé (ce qu'il est effectivement).

La sécurité absolue n'est malheureusement pas possible, surtout si vous utilisez des pièces communes plutôt que des pièces conçues sur mesure. todo Une fois que vous vous êtes débarrassé des opportunistes et de quelques nerds un peu plus persistants qui veulent relever le défi, il ne vous reste plus que des personnes déterminées qui finiront par contourner la protection que vous utilisez, quelle qu'elle soit (probablement avec une rapidité affligeante).

Si je me trompe et qu'il existe un remède miracle, ce ne sera pas un remède miracle facilement abordable ! Il peut être intéressant de rechercher ce que des produits spécifiques (comme celui de Google que vous mentionnez) font pour essayer de se protéger et de protéger leur contenu.