Puncte:1

O altă modalitate de a proteja parola root împotriva modificării?

drapel in

Așa că am aflat recent că oricine poate schimba cu ușurință parola de root dacă are acces la grub. Am prevenit asta adăugând o parolă suplimentară. De ce este făcută așa? Pare a fi absolut stupid - oricine vă poate schimba cu ușurință parola, ceea ce o face aproape inutilă - poate doar pentru a proteja computerul de copii. Dar dacă am mai multe sisteme de operare, blocarea grub nu ar trebui să împiedice alți utilizatori să încarce acel alt sistem de operare? De exemplu - eu folosesc Ubuntu (și vreau să împiedic pe alții să se conecteze), dar un alt utilizator folosește Win, pe care ar trebui să îl acceseze prin grub. Dar, din moment ce este blocat, nu poate face asta decât dacă știe parola lui Grub. Dar apoi poate schimba cu ușurință parola mea de root pentru Ubuntu.

Cu alte cuvinte - există o modalitate adecvată de a securiza Ubuntu, astfel încât nimeni să nu poată schimba cu ușurință parola de root?

muru avatar
drapel us
Răspunde asta la întrebarea ta? [Cum pot împiedica pe cineva să-mi reseta parola cu un CD Live?](https://askubuntu.com/questions/76987/how-can-i-prevent-someone-from-resetting-my-password-with-a -live-cd) . Deplin. Disc. Criptare.
guiverc avatar
drapel cn
Dacă cineva are acces fizic la computerul dvs.; nu este văzută ca o preocupare majoră, deoarece orice securitate poate fi rezolvată în general. Au fost descoperite defecte în Windows 7 în primele luni ale lansării sale, care au permis oricărei persoane cu acces la cablul de alimentare/comutatorul de alimentare să ocolească toate securitatea Windows; remedierea pentru asta ar fi făcut ca toate Windows Media să fie invalide; așa că Microsoft a spus că vor rezolva problema la următoarea versiune (win 8), deoarece aveau nevoie de acces fizic la mașină (adică cablu de alimentare) pentru a dezactiva toate securitatea Windows 7. Nu permite accesul persoanelor nedemne de încredere la cutia ta
user535733 avatar
drapel cn
De ce permiți atacatorilor să aibă acces fizic la hardware-ul tău? Pare o soluție destul de ușoară.
Ri Di avatar
drapel in
bine, nu atacatorii - doar alți utilizatori. După cum am înțeles, trebuie doar să-mi criptez partiția ubuntu
Puncte:3
drapel ng

Criptarea completă a discului este singura modalitate de a vă proteja sistemul în cazul în care cineva obține acces fizic la dispozitivul dvs. Acest lucru este valabil pentru orice dispozitiv, inclusiv telefonul și instalarea Windows.

Dacă sistemul dvs. de fișiere rădăcină nu este criptat, nu numai că parola dvs. de rădăcină poate fi schimbată, dar un atacator ar putea obține toate datele dvs. și poate face modificări la orice pe sistem.

Puteți configura criptarea completă a discului în timpul instalării sistemului și vi se va cere să introduceți o parolă de fiecare dată când porniți dispozitivul. Dispozitivul dvs. va fi la fel de sigur ca parola pe care o alegeți, așa că alegeți o parolă sau o expresie de acces care este puțin probabil să fie ghicită sau forțată brutal și nu o împărtășiți cu nimeni altcineva. Dacă vă pierdeți parola, nu veți putea decripta sistemul.

Ri Di avatar
drapel in
deci, dacă criptez partiția cu Ubuntu, atunci voi fi în siguranță împotriva altor utilizatori să-mi schimbe parola?
vanadium avatar
drapel cn
Asta spune răspunsul.Parola poate fi schimbată doar cu condiția ca partiția să fie decriptată - și nimeni care nu știe parola de criptare nu poate face asta.
Ri Di avatar
drapel in
așa că nici nu am putut folosi parola root/utilizator, pentru că există deja o parolă de criptare?
Nmath avatar
drapel ng
Nu ar fi înțelept. Există și alte motive pentru a avea o parolă de utilizator în afară de accesul altcuiva la computerul dvs.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.