Dotaz: Jak "schovat" LVM oddíl a HW disky

[exilim]

Zdravim, na jednom serveru mám LVM a přes něj spojené 2 disky do jednoho (1TB + 320GB) a mám přes LVM udělanej jeden oddíl /dev/data/disk.

Chci se zetpat když si někdo v konzoli vypíše seznam disků, nebo doddílů jak tyhle zařízení a oddíly skrýt? Díky

Odpovědi

[Filip Jirsák]

Co to znamená „skrýt“? Aby je neviděl v adresáři /dev? Napadá mne jedině zkusit přesvědčit udev, aby příslušná zařízení vytvořil v jiném adresáři, a do něj zakázat přístup jiným uživatelům, než rootovi.

Ale hlavně mne nenapadá, k čemu je to skrývání dobré. Pokud uživatel nemá příslušná práva, o existenci disku se sice dozví, ale stejně s ním nemůže nic dělat – takže skrývání je zbytečné.

[exik]

hmmm jak to jen říct... Nevím jak podporujete warez ale prostě máme ve škole server (náš studentů) a správce mu dá IP veřejnou ale chce tam přístup... A já potřebuju aby když si vypíše disky aby to neviděl...

[pravomil poslusny]

Cau, kolik mas ve sklepe mrtvol ?

[JF]

A jeste upozornuji, ze daleko vetsi hrozba je pro Vas BSA. Jakmile se Vas server stane jen trochu znamy, tak po Vas pujdou. A pujdou najisto po zname IP adrese.

Daleko lepsi je torrent, kde uz neni zrejme kdo co poskytuje. Ale i tam se to da vysledovat.

Museli by jste pouzivat Strong DC++ nebo GNU net, kde uz je vysledovani prakticky nemozne. A pri pouziti techto nastroju pak uz nemusis disk skryvat. Jsou na nem pouze kryptovana data a nikdo nevi poradne co.

[Jendа]

Pokud je správce alespoň trochu inteligentní a bude sledovat svůj cíl, tak

• bude chtít roota
• pozná, že je v chrootu/VM
• bude sledovat data tekoucí ze serveru/na server
• jednou v noci za úplňku disk ze serveru vyndá a připojí si ho do svého počítače…
• …a nainstaluje si tam vlastní rootkit

[JF]

Disk muzes schovat treba do souboru a ten montovat -o loop A kdyz bude soubor hluboko ulozen, tak ho nikdo nenajde.

~bfu/home/pub/private/public.html Akorat soubor bude mit namisto nekolika kilobajtu nekolik stovek giga.

[Vantomas]

Ale porad to bude videt v /proc/mounts a tedy i ve vypise, kdyz se spusti 'mount'.

Snad jedine pro toho spravce vytvorit extra uzivatele a zavrit ho nekde do chrootu.