Roban servidores de un Datacenter como asaltando un banco

No basta que seas un mago de UNIX, un hacker nato. Puedes saberlo todo de IPTables, configurar scripts para tu firewall que no sólo detienen ataques distribuidos de una botnet sino que contra-atacan poniendo a tu agresor de rodillas. Tener contraseñas de root que requieren cuatro teclados en paralelo y un analizador de transformadas de Fourier para permitir acceso. Incluso tener tu propia botnet para fulminar en llamas a cualquier atacante que ose usar nmap sobre tu IP. Porque tres ladrones con una pistola y una sierra eléctrica siempre podrán robar físicamente tu servidor.

Esta semana, el servidor web de Peter Gabriel fue robado de su datacenter. Esto se une a otras historias similares. En Chicago, dos enmascarados entraron a robarse un servidor a la antigua usanza: Cortando la pared con una sierra eléctrica de alto poder. Tras electrocutar con un Taser al BOFH de turno (Que aparentemente no uso la razón con ellos), se llevaron 20 servidores.

En Londres, en diciembre, cinco personas disfrazadas de policía engañaron a todo el mundo, entraron al cuarto principal, ataron al staff y se robaron cuatro millones de libras (7.8 millones de dólares) en servidores y equipo.

Pero no es el precio físico lo importante. ¿Qué tiene el servidor web promedio de un datacenter? Porno. Quizás más porno. Pero también nombres de usuario, contraseñas, muchas tarjetas de crédito, registros bancarios, datos personales, etc, etc, etc. Y porno.

¿Qué tan seguro es tu datacenter? ¿Tienes algún tipo de servicio que maneje datos sensibles? Y aún si no fuera así, el hecho de que cualquier persona con un arma de 20 dólares pueda robar tus datos es, en si mismo, un problema masivo. ¿Tu datacenter es realmente seguro en ese sentido?

Este sitio web en específico está protegido con las medidas de seguridad tradicional Tier VII. Es decir, una facción armada paramilitar filipina mercenaria vigila 24 horas el perímetro, así como un satélite termonuclear desde la orbita está listo a ejecutar retaliación sobre la ciudad natal de cualquier atacante. Adicionalmente, los racks son cuidados independientemente por tigres siberianos entrenados por monjes tayikistanos en la desmembración estratégica de humanos hostiles. Al mismo tiempo que un anillo de pura energía extraído de la fuerza combinada de los ancestros de nuestro overlord destruye las ilusiones de cualquiera expuesto a él.

¿Sabes SQL? ¿No-SQL? Aprende MySQL, PostgreSQL, MongoDB, Redis y más con el Curso Profesional de Bases de Datos que empieza el martes, en vivo.