защита от злоумышленников

[connection]

здрасьте...  на днях какой-то школьник зашел и сменил пароль у меня. прикольно конечно но хотелось бы чтобы такие школьники  больше не смогли делать так.  порты вроде закрыл.  что еще  нужно сделать? напишите пожалуйста

[shamanhuev]

Хорошо выспаться.

[connection]

а еще? ребят я серьезно

[Peter_I]

Во-первых, не забывать закрывать сеанс, во-вторых, пароль должен быть сложным.

[F12]

на днях какой-то школьник зашел и сменил пароль у меня

1. почему школьник, а не пенсионер?..
2. куда зашел то?..
3. какой пароль, и где это "у меня", т.е. у тебя?..

 

[bezbo]

на днях

это напоминает историю о том, как "я скачала файл из интернета, как мне теперь его вернуть обратно?"...

[connection]

Во-первых, не забывать закрывать сеанс, во-вторых, пароль должен быть сложным.

спасибо
Пользователь добавил сообщение 18 Августа 2021, 20:34:42:

. какой пароль

пароль для входа в систему.  знаете когда ПК включаешь там пароль надо вводить...
Пользователь добавил сообщение 18 Августа 2021, 20:40:26:мне кажется время и дата когда злоумышленник смог зайти в систему не помогут в решении вопроса. я не ищу того кто это сделал я просто хочу правильно настроить систему, чтобы всякие шутники не могли делать на моем ПК то что им вздумается.  я думаю что это нормальное желание. есть какие-то файлы например как krb5 на которые мне стоило бы обратить внимание?

[Peter_I]

Если доступ к компьютеру имеют разные люди, то надо ещё запретить загрузку в Recovery mode,
для этого в /etc/default/grub предусмотрена строка. Чтобы запретить, надо её раскомментировать
и дать команду grub-update, но я почему-то предпочитаю "grub-mkconfig -o /boot/grub/grub.cfg",
хотя это одно и то же, оба действия с правами root.
И ещё надо установить пароль на grub, это лучше не как root, а через sudo:

Код: [Выделить]

sudo grub-mkpasswd-pbkdf2она запросит пароль, а затем тоже надо вызвать grub-update.
После этого всё равно можно будет загрузиться в Recovery mode, хотя и не в полноценном.
Для этого надо при появлении меню Grub вызвать его на редактирование командой 'e', ввести login и назначенный пароль.
login - имя того пользователя, который через sudo установил пароль на Grub. Затем перейти в строку с linux .......
перейти в её конец и ввести init=/bin/bash и затем дать команду загрузиться, там на экране будет указано, какую.

[ALiEN]

Если доступ к компьютеру имеют разные люди

Если есть физический доступ, как выразился ТС - всяким шутникам, то тут уж ничего не спасёт.

[Peter_I]

ALiEN175, да, конечно, но это можно хотя бы затруднить, а от злоумышленника это не спасёт.

[ALiEN]

Peter_I, у ТС школьники, а не злоумышленники. Можно предположить, что есть младший/старший брат/сестра, либо компьютер в школе.
Злоумышленник постарался бы максимально скрыть своё присутствие, а не тупо менять пароль на входе.

[SergeyIT]

Если есть физический доступ, как выразился ТС - всяким шутникам, то тут уж ничего не спасёт.

Понастольгирую. Коллега попросил как-то запретить загрузку на ДВК ОС RT11SJ (чтобы студенты без него не могли включать машину). Я ему в драйвер HD вбил код ввода пароля в кодах - помогло.

[ALiEN]

connection, опишите нормально ситуацию. А то "какой-то школьник", "куда-то зашёл", "что-то поменял".

есть какие-то файлы например как krb5

И другие файлы тоже есть, например /usr/bin/fakeroot. В чём проблема?

[F12]

пароль для входа в систему.  знаете когда ПК включаешь там пароль надо вводить...

- о какой ОС речь?..

время и дата когда злоумышленник смог зайти в систему не помогут в решении вопроса.

1. вход был по сети?..
2. вход был с физическим доступом к компутеру?..
3. а был ли мальчик?..

[connection]

1. вход был по сети?..
2. вход был с физическим доступом к компутеру?..

да, по сети.   ребята, мне пофиг кто это был. для меня важно сделать так чтобы больше не ломали. вот и все.