Здравствуйте, L.K., Вы писали:
vsb>>Если нет шифрования диска
LK>Разумеется, шифрование диска есть. Ключ — у владельца сервера на флешке. Любой перезапуск сервера (обновление ядра, сбой питания...) происходит в присутствии владельца.
Это непрактично до жути.
vsb>>Не может он зайти под рутом в работающую виртуальную машину. Откуда он пароль возьмёт?
LK>Пароль от vds хостер сам выдаёт. И, разумеется, он этот пароль знает.
Пароль меняется командой passwd.
LK>Образ системы также подготовлен хостером. Т.е. в системе могут быть какие угодно закладки на уровне ядра.
Это фантазии. Нет там никаких закладок, обычный образ с преднастроенной сетью и изредка парой изменённых sysctl-ов. Ну и никто не мешает переустановить систему, что лично я всегда и делаю на всякий случай.