Клуб любителей ASPLinux

Re: что так легко залогиниться под root ? 13.04.2005 18:20 — root капец просто

Re: что так легко залогиниться под root ? 14.04.2005 03:46 — B.X ну почему не помогут? помнится уже есть файловая система с шифрованием данных... не поможет ничего, кроме знания пароля... хех, но если что-то случится (например при забывчивости), то информации капец...

Re: что так легко залогиниться под root ? 14.04.2005 11:25 — Bircoph 1) У меня стоит пароль на БИОС, в котором отключены все устройства, кроме винта - всё равно Линуха сама их (сидюки, флоппики и т.п.) коннектит сама, плюя на БИОС. Так что с сидюка фиг запустишь.

2) На системнике висит замок, так что фиг сбросишь БИОС

3) На загрузчике (GRUB-) стоит пароль на изменение параметров запуска, то бишь ядру ничего левого не передать.

4) Всё важное на винте зашифровно 4096-битным elgmeil

Так что защититься вполне реально :)

Re: что так легко залогиниться под root ? 14.04.2005 18:06 — root ну знаешь.
когад на сервере вся бухгалтерия и все такое.
то даже и близко подпускать кого-то страшно, не говоря уже о том, чтоб чел получил доступ к системе.
накосячит там, а админа кастрируют.
так что админу есть над чем поразмыслить.
сервер поставить в сейф лучше чем лишиться яиц
сорри, я тоже в оффтоп ушел

Re: что так легко залогиниться под root ? 14.04.2005 23:45 — Tolstyj_Ya Bircoph писал(а):

> 1) У меня стоит пароль на БИОС, в котором отключены все
> устройства, кроме винта - всё равно Линуха сама их (сидюки,
> флоппики и т.п.) коннектит сама, плюя на БИОС. Так что с сидюка
> фиг запустишь.

У меня тоже стоит, но вскрыть корпус и сбросить БИОС как разплюнуть.

>
> 2) На системнике висит замок, так что фиг сбросишь БИОС
>

Имея доступ к системнику, напильник и время, сбрасывается на раз.
Да и корпус не бронированный ведь.

> 3) На загрузчике (GRUB-) стоит пароль на изменение параметров
> запуска, то бишь ядру ничего левого не передать.
>
В свете предыдущих пунктов это не сильно спасает.

Так что при ФИЗИЧЕСКОМ доступе ЗЛОУМЫШЛЕННИКА к серверу это не спасет - это защита от честных людей.

> 4) Всё важное на винте зашифровно 4096-битным elgmeil
>

Если ЗЛОУМЫШЛЕННИК получит доступ к серверу и сможет поставить нужные программы, остальное вопрос времени.

>
>Так что защититься вполне реально :)
>

Если реально ОЧЕНЬ важные данные на сервере, то лучше вообще перекрыть доступ посторонним в серверную или при отсутствии таковой запихать его в сейф.

Re: что так легко залогиниться под root ? 15.04.2005 08:52 — Profan Не надо смотреть на эту проблему по детски.
Сейф, автоматы и колдуны с талисманами...
Вопрос идет о жизнедеятельности коллектива.
Элементарный пример из нашей с вами действительности - "маски шоу" без всяких санкций изымают все. Налет молниеносный.
Попробуй в этот момент возразить - в лоб получишь...
И ковыряют у себя в подвале в поисках чего либо, за что можно зацепиться.
Тогда уже и санкции появятся, задним числом.
Потом начинается раскрутка даже на пустом месте, за мелкие нарушения по незнанию новых законов. Документы то в компе, а это уже ФАКТЫ.
Фирма парализована. А кушать то надо...
Потом все не так просто восстановить, если получишь назад вообще.
Для небольших фирм это КРАХ. И не докажешь ничего...

Re: что так легко залогиниться под root ? 22.04.2005 09:27 — Genie имхо - элементарно - криптованная fs + загрузка с флешки/livecd.
бакапы по инету куда-то там в gmailfs, скажем, тоже зашифрованные.
как правило, для зашифровки и расшифровки требуются разные ключи.
таким образом - пусть себе хоть подставкой для микроволновки служит

кстати, недурственная маскировка - каким маскам такое в голову придёт?


кроме того, при настройке систем клиентов не давать им самим доступ до баз, а только для программ, запускаемых на клиентских машинах со специальной учёткой.
ну, на этом всё, собственно ;-)

главное - флешку(-и)/livecd не терять.
и хранить в недоступном для органов месте(-ах).