vniknuti se srubovakem

Peter Ronai linux na my-scotland.sk
Pondělí Prosinec 16 18:37:08 CET 2002


On Mon, 2002-12-16 at 16:44, Tomáš Vondra wrote:
> Jedine sifrovat disk, a hlavne pak nejak inteligentne chranit
> sifrovaci klice. Jinak ne.
> 

znemoznite to tazko ale mozete to utocnikovi hodne stazit
napriklad kernel bude v zapisany raw v bootrecorde resp az po offset
ktory potrebuje a tak hda1 bude zacinat dalej - s itstym offsetom
z jednotlivych particii kde to bude mozne schovate info o polohe a bude
ho vediet iba kernel (pripadne ak spravite hodne maly root a trosku sa
zahrate na security by obscurity tak spravite cele distro a potom
zmazete info o particiach s tym ze ich budete mountovat na zaklade hw
adries
ako uz kolega spominal ak mu date navrch krypto tak sa poriadne zapoti
;)

dz

> Tomas
> 
> JB> Zdravim,
> 
> JB> da se nejak zabranit proniknuti do LINUXu RedHat 7.2
> JB> kdyz ma utocnik moznost pristupu k pocitaci? Tedy muze
> JB> odsroubovat kryt, vyresetovat SETUP BIOSu, nastavit
> JB> boot z diskety, zavest linux z diskety, na vyzvu LILO:
> JB> dat linux S, v sigle mode rezimu,
> JB>  zadat passwd utokheslo. No a po restartu ma heslo
> JB> ROOTa. Lze tomuto softwarove nebo nastavenim LINUXu
> JB> nejak zabranit?
> 
> JB> John



________________________________________________________________________
This email has been scanned for all viruses by the MessageLabs SkyScan
service. For more information on a proactive anti-virus service working
around the clock, around the globe, visit http://www.messagelabs.com
________________________________________________________________________


Další informace o konferenci Linux