защищенность Ubuntu

[Tirael]

да и вообще Linuxа...

вот пример - у девчонки на работе есть сервер, и есть приходящий админ. и дали девчонке маленький кусок инета - аську да почту.

отсюда вопрос - если я приду, грузану сервак с лайв сиди, то в теории без проблем смогу подправить конфиги, плевав на пароль того админа.. потом перезагрузить серв и наслаждаться результатом?

чтото очень просто все получается.. или в моих рассуждениях есть косяк?

[SergeyIT]

А потом девочку уволят по статье 

[GOTO_sHELL]

Ну это разве что в биосе будет выбран привод как устройство для загрузки с большим чем у винта приоритетом. Если он вообще будет выбран. А набиос можно пароль поставить. личноу меня так и сделано - привода в загрузочных устройствах нет, а BIOS запаролен

[Tirael]

хех, просьба всетаки на вопрос ответить.

для остальных фантазеров обьясняю: если нет сидюка - принесем свой, если пароль на биос - сбросим, а чтоб не уволили, инета побольше дадим всем... всех не уволят.

меня всетаки техническая сторона интересует

ЗЫ. забыл для фантазеров добавить "и т.п." - надо будет чтоб пароль остался - дерну микруху биоса с другой материнки, потом верну назад, даже то что запаянна не проблема, было бы время, а его вся ночь

[Ofinto]

имея физический доступ можно что угодно

[Blizzard]

Хороший админ это предугадывает и зашифрует разделы, например, так. И без флешки-ключа просто не сможешь добраться до жесткого диска.

[Xeokoin]

Хороший админ это предугадывает и зашифрует разделы, например, так. И без флешки-ключа просто не сможешь добраться до жесткого диска.

+1 А во вторых сервера обычно в закрытых серверных крутятся..

[Ofinto]

давайте не будем про хороших и нехороших

[Tirael]

Хороший админ это предугадывает и зашифрует разделы, например, так. И без флешки-ключа просто не сможешь добраться до жесткого диска.

спасибо, поизучаем...

2ALL тоесть если не зашифровано я прав и можно так легко все поменять?
Пользователь решил продолжить мысль 02 Декабря 2009, 18:28:09:

давайте не будем про хороших и нехороших

+1 темболее что это не важно - диски либо шифрованы либо нет. ИМХО приходящему админу эт не особо и нужно - его и наняли потому что там никто не соображает, короч смотреть надо

[Click]

имея физический доступ можно что угодно

[Tirael]

2К.О. почитал - не впечатлило - применительно к данному вопросу чушь, ибо админу придется поселиться рядом с сервером со своей флешкой - любая перезагрузка например от пропадания электричества и вот он уже несется галопом попутно получая люлей по телефону... хороший админ - спокойный админ

[Platon]

Система биометрической идентификации в серверную, в качестве физического ограничения а дальше чтоб наверняка ограничить доступ:
1) Boot only HDD и паролим BIOS
2) убираем все приводы CD/DVD/Floppy и т.д. и опечатываем
3) на USB и карт-ридер пишем идентификаторы Свой/чужой (кстати можно сделать чтобы "чужие" автоматически форматировались или блокировались  и т.д.) для "своих" четкое распределение по привилегиям и правам доступа к определенным разделам  с автоматическим регистратором(кто?когда?куда? и что делал?)
4) если сервер важный то на него обычно ставят UPS и мощный стабилизатор

[Tirael]

Система биометрической идентификации в серверную, в качестве физического ограничения а дальше чтоб наверняка ограничить доступ:
1) Boot only HDD и паролим BIOS
2) убираем все приводы CD/DVD/Floppy и т.д. и опечатываем
3) на USB и карт-ридер пишем идентификаторы Свой/чужой и т.д. с автоматическим регистратором(кто?когда?куда? и что делал?)
4) если сервер важный то на него обычно ставят UPS и мощный стабилизатор

ты это вообще к чему?

[rapidsp]

2 Platon

Стартер спрашивает как все сломать, а не защитить )))))

[Platon]

Ломают обычно кувалдой))), а вскрывают руками и головой, лично мне девушку жалко, Tireal интереса ради взломает, а она будет крайней...
P.S. обычно где-то напротив сервака камера видеонаблюдения, вот и думай кому потом отвечать)))