Dotaz: zabezpečení lilo boot

[Milan Dobeš]

Ahoj, spravuji vzdáleně server na němž bych rád zajistil, aby mohl nastartovat pouze standardním způsobem. Aby na něm např. nebylo možné zadat "linux single". Je na něm RH 7.3 a LILO. Je to možné nějak zajistit? Děkuji předem za odpověď!

Odpovědi

[Yeti]

Ano, přidáš option restricted a heslo (password=) -- a nastavíš na práva lilo.conf, aby ho nemohl číst kdekdo, ale jen root, protože to heslo je tam jen tak. Není to ultrabezpečné, ale funguje. Všechno je popsáno v lilo.conf(5).

[Milan Dobeš]

...děkuji mnohokrát

[jiri.b]

Nebo prijde s bootcd a mas po srande :) jeste si uprav hmm /etc/securetty ?? nevim jak to presne je z secure na insecure...

jirib

[Ja.]

A BIOS!!!
At to nemuze nabootovat z toho CD.

[jiri.b]

Ti FBI ukradne harddisk z krabice :)

[#2453]

Dej si tam krabicku s nervakem a myslim, ze ti usne za klavesnici - kdyz to bude alergik, tak ti tam usne nadobro... Takove reseni jsem uz videl. Ale zabira to ihned !

[Max]

hehe,divim se,ze mu jeste neporadite odjistenej granat a naslapny miny

[DjAARA]

A co jineho? :)

[Dejv]

No ja myslim, ze v tom pripade by nic nebranilo smazani/zmene hesla v /etc/lilo.conf (po instalaci Lila samozrejme). A mohl by si precist tak akorat

option secure nebo jak to bylo
password=NejakyTextMistoHeslaProLilo a je v pr...

Dejv

[Dejv]

Pardon, option restricted samozrejme

Dejv

[Yeti]

Zabezpečit počítač, ke kterému má někdo fyzický přístup a smí ho nabootvat, není žádná sranda, protože může vytáhnout disk a přečíst ho, případně přepsat -- pokud to může nabootovat, znamená to, že i kdyby byl disk zakódovaný, tak on musí znát heslo...

Potřebuješ hw ochranu a i tak je to proti cílenému útoku problém, tamper-proof systémy jsou dost věda.

Takže stanovme nejprve rozumnou úrovneň paranoi.