Пароль суперпользователя. Защита есть?

[viktor ne perestukin]

Решил сменить свой пароль по этой метОде http://itshaman.ru/articles/12/passwd-root-linux#22. У меня получилось. Караул. Действительно это так? А как защититься? Остается только шифрование своего /Дома? Поможет ли? У кого какое мнения.
Заранее Всем Спасибо.
ТС не появлялся на Форуме более трех месяцев по состоянию на 30/01/2020 (последняя явка: 08/09/2019). Модератором раздела принято решение закрыть тему.
--zg_nico

[Ampermetr]

Единственная 100% защита - кинуть жесткий диск в доменную печь.
При наличии физического доступа не спасет никакое шифрование.

[viktor ne perestukin]

Ampermetr,
Для Яйцеголовых понятно, это не проблемма. А получается - открыл статью и сменил пароль.

[Ampermetr]

Воткнул флэшку, chroot в установленную систему, сменил пароль. Быстрее и технически проще, чем изменение опций загрузки.

[wajnon]

viktor ne perestukin,
запароль БИОС

[viktor ne perestukin]

Ampermetr,
Не спорю, конечно проще. То есть защиты от дурака нет. И сложный пароль лишь самоуспокоение.
Пользователь решил продолжить мысль 15 Января 2016, 17:16:18:wajnon,
Это понятно, всё своё (Хард) ношу с собой.

[Ampermetr]

Возможно эти опции получится выпилить пересборкой ядра или системы инициализации или где там это все прописано.

[viktor ne perestukin]

Ampermetr,
Вроде нашел http://binsh.ru/2009/03/18/securing-linux-console.html

[wajnon]

Ampermetr,
Вроде нашел http://binsh.ru/2009/03/18/securing-linux-console.html

Опубликовано 18.03.2009

[viktor ne perestukin]

wajnon,
Что-нибудь по существеннее, чем запоролить BIOS, есть?

[Ampermetr]

Шифрование жесткого диска. Т.к. все манипуляции по получению/смене пароля рута требуют перезагрузки, то шифрование сильно затруднит это. Как защита от дурака - вполне сойдет.

[staso]

pgp не вариант?

[Heider]

И сложный пароль лишь самоуспокоение.

Сложный пароль от взлома по сети и от взлома вредоносным ПО. Системный пароль не защищает систему при возможности физического доступа. Можно поставить дополнительный барьер шифрованием данных, но шифрование, принятое в Ubuntu по умолчанию теоретически можно взломать при наличии времени и прямых рук.

Есть надежное шифрование методом гаммирования. Без наличия гаммы (ключа) взломать невозможно, если случайность гаммы качественная. Но размер гаммы должен быть равен или больше размера данных. То есть, для ключа придется иметь отдельный винт. Ну и найти способ забить винт случайными битами, желательно аппаратный. Ну и опять же, винт с гаммой тоже могут выкрасть.

[Sly_tom_cat]

Сейчас для маразматиков есть много путей:

Кроме пароля на биос можно поставить пароль на HDD (сейчас это встроено практически во все современные диски).

В биосе также можно отключить загрузку со всего чего не поподя и оставить только один девайс (причем некоторые биосы позволяют запомнить ID девайса и грузится только с него), настроить и включить Secure Boot (это возможность UEFI).

Перейдя от железа дальше - пароль на GRUB и вычистка из него рекавери.

Дальше уже на уровне ОС - шифровать весь диск (кроме /boot) и для разлочки выбрать пароль размером с главу из повести или романа.

Рута держать залоченным и работать под пользователем у которого даже права на судо нет.

Правда если все это применить то использовать компьютер станет довольно трудно....

[staso]

(Нажмите, чтобы показать/скрыть)

))) о главном никто не сказал до сих пор(((
Терморектальный анализ даст результат превосходящий все мыслимые в данной ситуации.
Вы будете рады рассказать, ни о большей части вас и не спросят.
))