云VPS电子邮件服务器中的数据安全？

Question

在基于云的VPS主机上存储电子邮件安全吗？

我知道它不像埋在地下的拔出的服务器，主机和它有很大关系，但是，从更广泛的意义上说，避免窥探和数据挖掘，人们如何保护他们的数据呢？我肯定不是每个人都使用专用服务器~

在VPS上运行电子邮件服务器是否很常见？我确实想告诉我的客户他们的数据是相对安全的(假设我采取了适当的预防措施)~

我目前正在安装Ubuntu的VPS上设置电子邮件。

我正在考虑加密电子邮件服务用户的主文件夹，但是，我想知道访问加密数据是否会使imap/smtp电子邮件服务器慢一些~

Answer 1

无论您多么信任提供者以确保其安全，这些数据都是安全的。在磁盘上加密它并不重要，因为许多常见的加密方案都将加密密钥保存在RAM中。任何在您的VM上获得shell的人(比如您的提供商一方的恶意IT人员，甚至是黑客)都可以简单地登录并提取电子邮件。

更重要的是，如果您的提供商不定期备份，并且您的服务器因任何原因而停机，您可能会停机数小时(糟糕)，或者丢失所有客户的电子邮件(职业发育障碍)。你必须自己做备份，并确保其他地方的安全。

“安全”对你的客户来说可能意味着与你不同的东西。这类事情通常在一份长达很多页的服务级别协议中详细说明，因此，如果您的客户希望您遵守SLA，请使用它作为您的安全指南。不过，作为一个粗略的指导方针，您所描述的设置不符合PCI。

总之，你的数据不会很安全，你可能会丢失很多数据，你的客户的电子邮件显然价值高达(但不超过)每月49.95美元给你。买你自己的盒子，把它锁起来，钥匙。关于备份和恶意物理访问的警告仍然适用。

Answer 2

对于运行我自己的个人虚荣心电子邮件域，我发现VPS是可以接受的。当然，我每分钟都会通过POP3把服务器上的每一封邮件都扫描到我的电脑上。

如果我要托管其他人的电子邮件，除了保护服务器OS和系统服务之外，我还会在我自己的物理服务器上使用合理的人身安全措施。