Dotaz: Jak zabranit zcizeni root uctu pri bootu?

[polo23]

Ahoj, asi pred rokem jsem mel ve skole kurz Linuxu a vyucujici nam tam ukazoval jak se pri bootu prepnout do "jakehosi" rezimu pri kterem nam system nabidne zmenu root hesla aniz by po nas chtel to soucasne. Omlouvam se za tento amatersky popis ale fakt uz si na to moc napamatuju. Chci se zeptat zda nekdo vite jak se do toho rezimu dostat? To za prve a za druhe jak nastavit system tak aby se pri bootu clovek ktery se dostane k memu PC do toho rezimu nemohl prepnout (to nam taky ukazoval, ale nevzpominam si uz jak to udelal). Diky

---

---

Odpovědi

[ikarlos]

1) Boot do runlevelu 1 (single user mode)

2) Bootloader chránit heslem

[polo23]

Do single modu jsem nabootoval ...ale najel mi system. Neni poznat zadny rozdil... Heslo roota nezmenim pokud ho neznam.

[Jendа]

Taky se dá jádru dát parametr init=/bin/bash nebo nabootovat liveCD a chroot. Pokud nejde nabootovat CD, pak útočník taky může přehodit disk do svého počítače. Obrana? Čistě softwarová šifrování a nosit si jádro na flashce v kapse, ale zase ti někdo do počítače může dát keylogger. Takže jenom fyzické zabezpečení…

[Petr Šobáň]

Tak potom jsi asi nenajel do single režimu.

Záleží co jsi udělal u mého PC jak zadám parametr malým písmem tak to nereaguje musím to napsat velkým INIT S u každého to může být trochu jiné.

[jdobry]

Reseni je nastavit heslo do GRUB aby se tahle moznost bez hesla nedala aktivovat. Ale pokud ma utocnik fyzicky pristup k pocitaci a pripadne dokaze nastartovat z CD pomuze pouze sifrovat data. A to plati i pro WIN

[Petr Šobáň]

Musíš zaheslovat BIOS aby se nedalo botovat odjinud.

Musíš zaheslovat GRUB.

Musíš zavařit krabici s PC aby se nedalo dostat dovnitř a vytáhnout HDD případně vytáhnout baterku s BIOSu a pořádně přivařit PC k zemi a modlit se aby pro vstup do BIOSu nebylo nějaké univerzální heslo.

Proto se servery dávají do serveroven a mají být zamknuté a omezený přístup k nim.

[Fuky]

FAQ

• Zapomenuté heslo
• Vyžadování rootovského hesla v single-user režimu