国内云厂商的海外 vps 会扫盘吗

[dzdh]

听说会不定时扫盘然后上报文件？

卸载掉各种云自己的 agent 用 veracrypt 之类的创建虚拟加密盘 可以防得住吗？

AMD EPYC 的 SME/SEV 可以防止MemoryDump和Coldboot攻击。

直接应用LUKS加密文件就行

Intel对应的是SGX 对应阿里云的 c7t/g7t/r7t 机型

更正，Intel 对应的是 TME (Total Memory Encryption)
阿里云对应机型是 g8i/c8a/c8i/c8ae

www.vpsbg.eu 默认提供并开启 SEV

[baobao1270]

会
可以

[dingwen07]

磁盘肯定可以读到
至于 VeraCrypt ，dump 一下内存就可以把 key 弄出来了，但应该不会自动化做这种操作，防止大规模的可以防止针对性的不行

[dzdh]

@dingwen07 就没有什么招了吗

[liantian]

你这么问了，肯定心里有答案了啊。

[dzdh]

@baobao1270

相比来说 luks 和 veracrypt 哪种更易用，宁肯每次重启都需要手动 ssh 挂盘然后再挨个启动服务的那种

[dzdh]

@dingwen07 磁盘肯定能读，定向的比如服务商就盯上你了，就要整你数据盘的数据，那我相信没什么办法。

就是在一般扫盘的时候，什么都扫不到

[baobao1270]

@dzdh luks 方便。还可以开机自动解锁。

无 TPM 方案： https://josephcz.xyz/technology/linux/unlock-luks-automatically-on-start/
有 TPM 方案： https://josephcz.xyz/technology/linux/luks-with-tpm2-or-fido2-and-pam-u2f/