У меня есть несколько капель на основе Debian Digital Ocean, и мне интересно, насколько они далеки от ванильной установки debian. Насколько я понимаю, технически возможно, что в капле было установлено какое-то дополнительное программное обеспечение (вредоносное или нет).
Как я могу быть уверен и доверять тому, что только что созданная капля Debian содержит только бесплатное программное обеспечение Debian?
Чтобы было ясно, у меня нет причин сомневаться в Digital Ocean, и тот же вопрос актуален для любого провайдера VPS.
Насколько мне известно, все облачные провайдеры запускают какое-то агентское ПО на своих (ваших) виртуальных машинах. Как еще они могли бы предоставить вам данные мониторинга, сбросить пароль root, добавить тома и т. Д.? Также стандартно устанавливать параметры первой загрузки через файлы конфигурации облака, и Digital Ocean также делает это. На серверах Digital Ocean файлы конфигурации облака для параметров инициализации капли находятся в / var / lib / cloud / instance /
Cloud-config запускается только при первой загрузке. После этого он не активен, поэтому оставшиеся файлы ничего не повреждают и не меняют работу сервера.
В дроплетах Debian Digital Ocean установлено несколько пакетов, которые я предпочитаю удалить, например, клиент telnet и другие мелочи рабочего стола. Но это личное предпочтение.
Надеюсь, это поможет.