Paranoide Absicherung des Single-Boot-Modus

Heidegger

Heidegger

Well-Known Member
Hallo! Ich möchte gerne erreichen, daß im single-modus ein Einbruch bei physischem Zugang zum System nicht möglich ist. Dazu habe ich zunächst einmal in die /etc/ttys die Konsole auf "insecure" gestellt:

console none unknown off insecure

Nach einem Reboot im single-modus wird also für den Zugang zum System das root-Passwort abgefragt. Ich habe aber nun gehört, es soll Möglichkeiten geben, trotzdem ohne Passworteingabe "irgendwie" ins System zu gelangen. Ich möchte meinen Rechner nun so absichern, daß im single-modus definitiv ohne korrekte Passworteingabe ein Zugang absolut unmöglich ist. Hat jemand eine Idee?
 
*BSD mag noch zusätzliche Möglichkeiten haben, aber wenn man den Rechner von einer Diskette, CD oder USB-Stick booten kann, hat man schon verloren. Es gibt z.B. ein Diskettenimage mit dem man Passwörter auf Windows2000-Rechnern ändern kann, ohne das aktuelle Paßwort zu kennen. (Ein beliebtes Spielchen in Umschulungsfirmen)
 
das was wirklich etwas helfen könnte ist, die sensiblen daten auf der festplatte zu verschlüsseln. das ist nach meinem wissensstand die einzige möglichkeit daten auch bei physischem zugang wirklich zu schützen.
 
Original geschrieben von Maledictus
das was wirklich etwas helfen könnte ist, die sensiblen daten auf der festplatte zu verschlüsseln. das ist nach meinem wissensstand die einzige möglichkeit daten auch bei physischem zugang wirklich zu schützen.
Zum Vergrößern anklicken....

und das macht man dann mit GBDE bzw. GEOM ...
 
@maled && morph
wie funktioniert das dann eigentlich mit dem schluessel? schleppt man den dann immer auf einem usb-stick mit rum? also auf der platte liegenlassen macht fuer mich erstmal nicht soviel sinn.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben