vServer og sikkerhed.

Din bekymring er bestemt både fornuftig og velbegrundet.

Det første du bør gøre er at analysere dig frem til hvad et sikkerhedsbrud ville koste dig, samt sandsyneligheden for at det sker i den ene eller i den anden ende at forbindelsen. Når det er gjort skal du gøre op med dig selv hvor meget di "vil give" for at gøre noget ved den risiko.

Når jeg skriver "vil give" i citationstegn, så skyldes det at du kan "betale" den pris med to forskellige valuta, nemli tid eller/og penge.

Jeg er pt. i gang GCFW uddannelsen, der handler om netop sikring af den slags løsninger, denne uddannelse er fantastisk god, men koster (mere tid end penge, men også penge). Denne uddannelse kunne give dig den viden du ønsker.

Et andet alternativ er at købe sig til viden. Der findes folk og firmaer der laver af den slags. Jeg laver selv sikkerhed, men sælger det ikke til andre firmaer end mit eget. (endnu)

Sidste løsning er den billige i penge, men dyre i tid. Jeg hjælper dig med at finde relevant materiale (og måske også lidt praktisk hjælp, hvis du bor i københavnsområdet, jeg har gang i noget uddannelse for mine egene medarbejdere om ikke så længe).

Lad mig høre hvad du synes

Hej bufferzone,

æv :-) Jeg havde måske håbet på et andet svar. Men vi kan jo lige så godt for realiteterne på bordet.

Et alternativ kunne være en managed server - eller hvad?

Dit sidste løsningsforslag - går det ud på at finde materiale til at "selvuddanne". Er det det du mener?
Jeg bor desværre(hvad det angår:-) i midtjylland.

Desværre er materialet til GCFW meget dyrt (men også meget godt og meget omfattende) og derer belagt med heftige copyright bestemmelser, det er det SANS og GIAC lever af.

Der findes dog meget materiale på nettet der dækker næsten det samme, problemet er at finde det og at få sammenhæng i tingene. Jeg har ikke selv ledt, da jeg jo har materialet fra SANS. Jeg er sikker på at der findes en LUG (Linux user group) i nærheden af dig, hvor de har folk der kan hjælpe dig praktisk.

Hvis jeg får tid (og denne her uddannelse trækker virkelig tænder ud hvad tiden angår. Inden udgangen af juli skal jeg submitte et 100 siders engelsk speciale der skal rettes i USA, så jeg ved godt hvad jeg skal bruge min tid til) så ser jeg lige om jeg kan finde nogel gode vejledninger. Man kunne starte http://www.sslug.dk/sikkerhed

Men igen. hvad tror du om Managed Server? Så vidt jeg forstår, går konceptet ud på at udbyderen står for vedligeholdelsen.
Er det korrekt? Og kunne det være en vej at gå?

/Stig