  |
|
| ° Forum ° Odpowiedz ° Rejestracja ° Szukaj ° | |
| Numizmatyka - monety ° Internetowa Auto giełda ° |
 |
Forum / Linux / zabezpieczyć pliki konfiguracyjne i jak zablokować single user |
| Autor | Wiadomość |
| Lukas
|
Posted: 8 Lut 2007 17:28:01 Czy ktoś trenował coś takiego? Chodzi mi oto aby zabezpieczyć przed podglądem i edycją plików konfiguracyjnych np: samba, squid, openvpn, postfix, apache tak aby nikt inny na koncie root nie mógł tego podejrzeć. Myślałem o wykorzystaniu urządzenia loop i stworzeniu na hasło pliku, który by zawierał pliki konfiguracyjne, ale musiał bym gdzies i tak hasło umieścić, zaszyć. Jak to zrobić prawie skutecznie co by utrudnić innym odtworzenie tego co tam jest. Nie chciałbym oddawać wiedzy swojej darmo, jeżeli ktoś mi będzie musiał grzebac po serwerkach. I jak zablokowac single user pod linuxem fedora core 5? |
| Pawel Kraszewski
|
Posted: 22 Lut 2007 18:55:13 Czy ktoś trenował coś takiego?
Chodzi mi oto aby zabezpieczyć przed podglądem i edycją plików konfiguracyjnych np: samba, squid, openvpn, postfix, apache tak aby nikt inny na koncie root nie mógł tego podejrzeć. Myślałem o wykorzystaniu urządzenia loop i stworzeniu na hasło pliku, który by zawierał pliki konfiguracyjne, ale musiał bym gdzies i tak hasło umieścić, zaszyć. No i sam sobie odpowiedziałeś. Jeżeli system potrafi _sam_ się odszyfrować, to żaden problem prześledzić ten proces. To samo no np CSS na DVD - jak płyta się sama rozszyfrowuje, to jaki problem zrobić to "na piechotę"... Generalna zasada - żadne dane odczytywane automatycznie przez system nie są bezpieczne przez zdesperowanym adminem ze śrubokrętem w ręku. Oczywiście z pominięciem kryptografii FS-a na długaśne hasło albo jakiś klucz sprzętowy, ale wtedy system automatycznie nie wstanie. Jak to zrobić prawie skutecznie co by utrudnić innym odtworzenie tego co
tam jest. Obfuskacja. Programy binarne ze źródłem w domu. Skrypty w superegzotycznym języku. Ale generalnie nie zabezpieczysz się, jeżeli nowy administrator "umie" i "chce mu się". Nie chciałbym oddawać wiedzy swojej darmo, jeżeli ktoś mi będzie musiał
grzebac po serwerkach. I jak zablokowac single user pod linuxem fedora core 5?
Zdefiniuj "zablokować". I tak w większości systemów rozbrajasz je dodając "init=/bin/bash" w grubie/lilo, niezależnie od tego co admin zaklął w single-user. No, chyba, że zaczniesz patchować kernela, itd. |
|
Czas ładowania strony (sek.): 1.134 users miniBB.net © 2001-2010 | Polityka Prywatności e-giełdy + opisy gg + kumy fubi ° oko na maroko ° nimda °
|