공유 서버 룸에서 랙 보안


12

클라이언트는 공유 서버 룸 시설에 몇 개의 랙이 있습니다. 랙에는 바퀴가 달려있어 누구나 서버 실에 간단히 접근하여 모든 케이블을 뽑고 몇 분 안에 랙을 굴릴 수 있습니다.

랙을 고정하는 데 사용할 수있는 표준 보안 방법을 아는 사람이 있습니까? 바퀴를 제거하지 않는 것이 좋습니다.

현재 일부 솔루션은 서로 연결하거나 방의 인프라 부분에 연결하는 것이지만 일부 랙에는 쉽게 이동하지 못하게하는 방법이 있다고 생각합니까?


1
시설 운영자에게 문의하십시오.
David Schwartz

13
빌어 먹을 바퀴를 벗어
Tom O'Connor

1
바닥에 몇 개의 벽돌을 놓습니다.
boburob

1
바퀴를 벗지 말고 단단한 꺾쇠 괄호를 꺼내고 랙을 바닥에 볼트로 고정하십시오. 그들을 멈추지 않지만 확실히 속도를 늦출 것입니다.
John Gardeniers

답변:


16

공유 서버 룸 기능을 사용하지 않는 것에 대한 주장처럼 들리지만이 문제를 상당히 쉽게 피하기 위해 할 수 /해야 할 일은 다음과 같습니다.

  1. 서버 실의 물리적 액세스 제어
    • 좋은 자물쇠와 열쇠, RFID 배지 또는 생체 스캐너처럼 간단하지만 무언가를 만들 수 있습니다.
    • 좋은 문, 괜찮은 자물쇠로 출입 할 수있는 사람을 막고 출입 할 수있는 열쇠 / 배지 / 생체 공간이있는 사람을 통제 할 수 있다면 누가 할 수있는 위치에 있는지 누가 극적으로 제한 할 수 있습니다 장비를 훔치기 위해.
  2. 오디오 / 비디오 감시 (AKA 보안 카메라).
    • 사람들은 카메라가 항상 쳐다보고있을 때 무언가를 훔치려 고 시도 할 가능성이 훨씬 낮습니다.
  3. 모니터링 시스템.
    • 장비에 대한 모니터링 시스템을 갖추십시오. 따라서 누군가가 모든 것을 분리하면 모든 경보 및 경보가 울리고 모든 사람이 잘못된 것을 찾기 시작합니다.
      • 원격으로 볼 수있는 보안 카메라 또는 카메라와 커플 링되며 이러한 상황이 발생하면 거의 즉시 무슨 일이 일어나고 있는지 알 수 있습니다.
      • 어쨌든 다른 이유로 정직하게해야 할 일이 상당히 쉽습니다.
  4. 랙 및 기어의 물리적 액세스 제어.
    • 일반적으로 서버 랙에 있거나 서버를 랙에 잠그는 데 사용되는 잠금 장치는 결정된 공격자를 멈추지 않지만 다른 일을 올바르게 수행하는 경우 누군가가 다른 사람이 쇠 지렛대를 잡는 것을 알아 차리고 중지합니다. 안에있는 물건을 훔치기위한 랙.
  5. 랙을 물리적으로 고정하십시오.
    • 실제 서버 룸 또는 데이터 센터 환경에 있다고 가정하면 랙에 부착 된 케이블 잠금 장치 (또는 긴 체인 및 자물쇠 사용)를 얻을 수 있으며, 바닥이 바닥에서 튀어 나와 랙이 휠링되는 것을 방지 할 수 있습니다 .
      • (편집) : "실제"서버 룸 / 데이터 센터 환경에 있지 않다면, 이는 랙을 일부 인프라에 연결하는 것을 의미합니다. 어쨌든 바닥 아래에 체인 또는 케이블 잠금 장치를 사용하여 효과적으로 작업을 수행 할 수 있습니다 (타일이있는 하위 계층 인프라에 랙을 고정).

1
모니터링 시스템과 관련하여 SMS를 통해 경고를 보낼 수있는 변조 방지 알람도 있습니다. 아무도 경보 음이 들리지 않는 경우 편리합니다.
John Gardeniers

또한 보안이 랙에서 멈추지 않아야합니다. 데이터가 실행되는 장비보다 귀중한 데이터 일 수 있습니다. 중요하거나 민감한 데이터로 드라이브를 암호화하십시오.
Chris Nava

@JohnGardeniers 좋은 점은 실제로 Nagios 또는 SolarWinds Orion 등을 따라 IT 모니터링 시스템을 생각하고 있었지만 전자 메일 및 / 또는 SMS를 통해 시스템 이벤트에 대한 경고를 보내는 것입니다. 실수로 또는 도난의 목적으로 누군가 랙 중 하나의 전원을 차단할 때 쉽게 알 수 있습니다.
HopelessN00b

둘 다 사용하겠습니다. Nagios 또는 이와 유사한 컴퓨터 / 네트워크 쪽 및 다른 장치와의 탬 퍼링 감지 (일반 모니터링 기능 외에도) 랙의 물리적 움직임을 감지합니다. 일부는 사실상 탐지되지 않은 상태로 설치할 수있을 정도로 작습니다.
John Gardeniers

9

리탈과 대화를 나누면 랙 아래의 타일이나 바닥에 볼트로 고정 할 수있는 랙과 진동 감지, 원격 도어 열기 / 경고 및 내부 카메라와 같은 사용자 정의 가능한 침입 방지 전자 장치를 만들 수 있습니다. 우리는 이것들을 가지고 있으며 너무 비싸지도 않습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.