Server di produzione VM e bassa entropia

5

Sto monitorando una VM che funziona come nostro server di produzione. Ho notato che ha molte volte un'entropia abbastanza bassa (/ proc / sys / kernel / random / entropy_avail).

In media il nostro server (che tra l'altro include SSL, generazione di chiavi di sessione, ecc.) funziona con circa 100-200 bit di entropia disponibile.

C'è qualcosa di cui preoccuparsi?

    
posta Henrik Kjus Alstad 25.04.2015 - 15:56
fonte

1 risposta

3

Sembra normale per un VM. Generalmente non ti preoccupi a meno che l'entropia disponibile non scenda al di sotto della media 100-200. La misura chiave sono le sequenze che escono da quell'entropia.

Dovresti utilizzare il programma ent per testare le tue sequenze casuali. Ti preoccupi quando inizi a vedere i test fallire qui.

Questo sito ha un buon procedimento per testare la casualità.

We can collect random data from /dev/random using "dd". This command will collect 8,192 blocks from /dev/random and output the results to the text file we will call "random_output". NOTE: if your /dev/random generator is too slow this command will take forever to finish. The random_output file should be around 1 to 4 megabytes in size depending on how large a chuck is on your system. For now, if the dd command does not finish in 3 seconds or so hit Ctrl-c to kill dd.

dd if=/dev/random of=random_output count=8192

Quindi, dopo aver creato il tuo programma ent:

./ent random_output

L'analisi dei risultati è un po 'oltre la portata della tua domanda, ma ciò che ho collegato può riempire i dettagli ausiliari.

    
risposta data 25.04.2015 - 17:02
fonte

Leggi altre domande sui tag