← Back to team overview

sslug-teknik team mailing list archive

Re: sikkerhed med root

 

On Sat, 25 Oct 2003, B. E. Petersen wrote:

> Jeg kørte en suse cd prøve disk her forleden og logget på som root
> Der blev jeg lidt overrasket over at jeg kunne ænder og til går alt som 
> med root retigheder på min disk. Jeg troet at det ville kræve et pasword 
>   for den root profil der var på disken.
> 
> Sikker hed mæsig er det altså mulig at ænder på maskine hvis man har 
> fysisk tilgang til maskinen uden at have profil og pasword.

Ja, _HVIS_ maskinen er sat op til at boote på tilfældige medier som det er 
tilfældet her.

> 
> Har jeg misforstå noget her.

Næ.

Men, de fleste der er bekymret for fysisk sikkerhed (som f.eks. for 
laptops) sikrer sig via bios'en + harddiske der kræver password for at 
starte. 

Du kan også vælge at enkryptere dine filsystemer på din harddisk - så 
opnår du det du regnede med.

Iøvrigt: Hvis du har en windows NTFS kasse, kan du også boote en Linux CD 
med NTFS support og lave hvad du har lyst til - ihvertfald som jeg har 
forstået det.

Endeligt: Hvis du er bekymret for fysisk sikkerhed, så sørg for at 
maskinen slet ikke booter uden password. Og, at man ikke kan give password 
til bootloader, mv.

Mads

-- 
Mads Bondo Dydensborg.                               madsdyd@xxxxxxxxxxxx
The irony is that Bill Gates claims to be making a stable operating system
and Linus Torvalds claims to be trying to take over the world.

                                        - Seen on Linux Kernel mailing list



Follow ups

References