Exécution d'un serveur web avec un système de fichiers chiffrés (en tout ou en partie)

Cryptsetup et dm-crypt ne sont pas disponibles dans les distributions Linux standard et c'est une solution assez exotique, vous devriez essayer de le faire de manière normale :

modprobe loop
modprobe cryptoloop
modprobe aes

dd if=/dev/urandom of=/yourContainerFile bs=`expr 1024 \* 1024 \* 1024` count=yourSizeInGigaBytes

losetup -e aes-256 /dev/loop0 /yourContainerFile

mkfs.ext3 /dev/loop0

aaand maintenant vous êtes prêt à monter /dev/loop0 où vous voulez - cryptage fort, fait correctement ; vous pourriez même configurer votre fstab d'une manière qui permet à la clé de cryptage d'être lue à partir d'une clé USB qui doit être branchée au démarrage ... beaucoup plus flexible ET sécurisé --> Ne suivez jamais les guides qui utilisent "twofish" ou quelque chose de similaire comme cryptage ... cet algorithme n'est pas encore complètement analysé, personne ne sait s'il est sûr.

Oh et : si vous voulez une sécurité qui dépasse la portée et le pouvoir des agences secrètes : utilisez

/dev/random

au lieu de cela. Le démon de collecte d'entropie de Linux fournit des valeurs statistiquement "bonnes", mais il est très lent.

Et si vous êtes vraiment paranoïaque, achetez-vous un appareil capable de recevoir et de mesurer le rayonnement cosmique de fond, connectez-le à votre ordinateur et laissez-le écrire vers /dev/random :-D