Un amico mi ha detto che uno dei loro server aziendali è stato recentemente violato. Il server era lato software super sicuro.
Si è scoperto che l'hacker chiamava l'hoster e ha utilizzato alcune abilità di social engineering per reimpostare la password di root (con un cd live o un'immagine personalizzata ??) (o qualunque cosa sia successo, non è esattamente chiaro). L'azienda ha ricevuto alcuni giorni dopo una fattura della telefonata per il supporto tecnico.
Il server conteneva un database con nomi utente e saldo. Quindi, uno con accesso al server potrebbe teoricamente aumentare o aggiungere saldo al proprio account e incassarlo.
Per quanto ne so, il server è stato riavviato più volte.
Domanda: esiste un modo per indurire o prevenire completamente tale scenario? Ho anche dati sensibili sul mio server e ho intenzione di utilizzare VeraCrypt per archiviare il mio database. Il dispositivo montato si spegnerebbe quando il server verrà riavviato.