Protect linux rendszer - 1. rész linuxspace
Miért van a bevezetése? Egy részem sajnálta azokat a rendszergazdák, akik részt vesznek ott ezek az állomások, amelyek ki vannak téve olyan mértékben, hogy még egy gyerek is, hogy le minden gond nélkül. Azonban ez elgondolkodtatott, valamint a Linux rendszerem jól védett? Egyértelmű, hogy a vírusok tehetetlen itt.
Azonban a vírusok, még mindig vannak emberek. És mivel én gyakran dolgoznak a nyílt Wi-Fi hálózat, és a gépemen pörögni egyszer SSH, SAMBA, FTP, HTTP szerver, a rendszert támadható kívülről, egy ismert biztonsági rést.
Mi Grub?
GR és U nified B oot Loader - a program rakodó UNIX-szerű operációs rendszer (GNU / Linux, Solaris, BSD és mások).
Miért használja Grub?
Grub - használt operációs rendszer betöltéséhez. Most, a Grub boot szinte bármilyen operációs rendszer, ami elérhető a számítógépen, valamint az online és a CD / DVD lemezeket.
Hogyan kell helyesen konfigurálni Grub?
Grub konfigurációs fájl van konfigurálva, hogy megtalálható Ubuntu a /boot/grub/menu.lst. Indításhoz, Grub megtalálja a fájlt, és elvégzi a beállításokat is. Azt is nastravivat Grub betöltése közben a főmenübe.
Miért védik Grub?
Ha gyakran közölt elhagyja a számítógépet (általában egy laptop) felügyelet nélkül a munkahelyen az irodában vagy egy kollégiumban. Nem védett Grub egy nagy biztonsági lyuk. Mivel az ilyen kívülálló lesz képes elindulni a Helyreállítási mód és a jelszó root'ovsky.
Hogyan védi Grub?
Telepítse titkosított jelszó, amely nélkül nem rendelkezne mindkét szerkesztése és OS boot folyamat.
váltsunk superuser
Utility generál egy jelszót
Mindent meg kell adnia a jelszót, írja be a jelszót, és nyomja meg az Entert.
Meg kell látnunk a következő:
Másolás az md5-titkosítást.
Végezze el a biztonsági menu.lst
Nyissa meg a konfigurációs fájl
Rasskomentiruyte vonal jelszó helyett például md5-titkosított a
Továbbá, a panelmenüben miután a csapat címet, akkor lehet, hogy a parancs zár -, akkor a jelszó kérése, ha kiválasztja ezt a menüpontot. Ehelyett, akkor tegye a zár és a jelszót, amely lehetővé teszi, hogy a különböző jelszavakat a különböző opciók közül választhat. Ugyanakkor mi kell egy string jelszót a készülékhez.
Így kell kinéznie
Ha azt hitte, hogy túl bonyolult, akkor hajtsa végre az összes fenti lépéseket akkor képes lesz arra, hogy segítsen StartUp Manager grafikus segédprogram.
Állítsa be a parancs
A program telepítése után, megtalálja a „Rendszer” -> „Felügyeleti eszközök” -> „StartUp Manager”
Indításkor a program jelszó.
találatok
Miután befejezte a fenti lépéseket, a rendszerindító lesz biztonságban a külső támadások ellen. A támadó a távollétében, nem is tud a rendszer elindításához. És a szintet a védelem nagyban növeli. Nézzük száma, valami megtörni a rendszer integritását helyileg a támadónak kell:
1) Adja meg a jelszót GRUB az operációs rendszer.
(A különböző operációs rendszerek és módok tudunk különböző jelszavakat)
2) A letöltés után az operációs rendszer, hogy adja meg az üdvözlő képernyő a LoginParol.
3) Mi a rendszer meghibásodását hozott su terminál és adja meg a jelszót a root.
Nyilvánvaló, hogy egy ilyen láncot fellépések, feltéve, hogy mind a három jelszó különbözik, nem megvalósítható.
Most a számítógép, az abszolút helyi biztonság.