(Digital Ocean) VPS droplets 是正品吗?我如何信任第三方 VPS?

(Digital Ocean) VPS droplets 是正品吗?我如何信任第三方 VPS?

我有一些基于 Digital Ocean debian 的 droplet,我想知道它们与 vanilla debian 安装有多大区别。据我所知,技术上可能在 droplet 中安装了一些额外的软件(无论是否恶意)。

我如何确定并相信新创建的 Debian droplet 只包含 Debian 免费软件?

需要明确的是,我没有理由怀疑 Digital Ocean,同样的问题也适用于任何 VPS 提供商

答案1

据我所知,所有云提供商都在其(您的)虚拟机上运行某种代理软件。否则他们如何能够为您提供监控数据、重置 root 密码、添加卷等?通过云配置文件设置首次启动选项也是标准做法,Digital Ocean 也这样做。在 Digital Ocean 服务器上,droplet 初始化选项的云配置文件位于 /var/lib/cloud/instances/

Cloud-config 仅在首次启动时运行。此后它不再处于活动状态,因此剩余文件不会损害任何内容或改变服务器的工作方式。

我更愿意删除 Digital Ocean 的 debian droplets 上安装的一些软件包,例如 telnet 客户端和其他桌面杂项。但这是个人喜好。

希望有所帮助。

相关内容