Всем доброго времени суток) Ребят, подскажите пожалуйста все известные вам способы защиты от взлома с live cd)) (ооооооч подробно, потому что я супер умный пользователь)) заранее спасибо!)
LinuxForum.Fans
Способы защиты от взлома с live cd
Автор: zarina
20 сообщений
2325 просмотров
Единственная защита от раскрытия даных локальный машины -- шифрованный раздел с данными и своп, либо шифрование всей системы целиком. И да, от удаления данных эти методы не защищают.
Всем доброго времени суток) Ребят, подскажите пожалуйста все известные вам способы защиты от взлома с live cd)) (ооооооч подробно, потому что я супер умный пользователь)) заранее спасибо!)
Все системы защиты строятся в предположении, что нарушитель не имеет неконтролируемого физического доступа к атакуемому компьютеру. Выше было правильно сказано - спасти конфиденциальность данных может только криптография. И не абы какая, а реализованная "профессионально". Например, ключи криптографические должны храниться отдельно от компьютера, на котором они применяются. И после их загрузки в систему - снова быть убраны в сейф. А если ключи лежат "под ковриком", то считай, что криптографии нет.
Да и к тому же, во многих случаях и LiveCD не очень то нужен. Что мешает загрузить систему в single-режиме? Достаточно только одну строчку в конфиге груба при загрузке откорректировать... Если, конечно, на это дело пароль не повесить...
Есть еще, так называемые, электронные замки. Например, Соболь. Вот только ориентированы они на MS-файловые системы. Как поведут себя на ext - не знаю. На них тоже можно блокировать загрузку с CD. Там на это дело специальная релюшка, отключающая привод, есть. Вот только как быть с загрузкой с USB?
Одним словом - если надо защититься от загрузки левой оси, то надо ставить компьютер в такое место, где физический доступ интрудера будет исключен. В контролируемую зону. И при передаче компьютера в ремонт - изымать, если не разрушать кувалдой, диски.
EFI с мастер-паролем и убрать из списка загрузочных устройств все кроме HDD, поставить пароль на GRUB, как уже говорили, и шифровать все разделы с хранением ключей отдельно от машины, как тоже уже сказали.
Выпаять с матплаты контроллеры USB и SATA, а систему загружать по Tor с зашифрованного сервера в Танзании.
А зачем тогда выпаивать? Если загрузка с удаленной ОС.Выпаять с матплаты контроллеры USB и SATA, а систему загружать по Tor с зашифрованного сервера в Танзании.
Да и к тому же, во многих случаях и LiveCD не очень то нужен. Что мешает загрузить систему в single-режиме? Достаточно только одну строчку в конфиге груба при загрузке откорректировать... Если, конечно, на это дело пароль не повесить...
Кто вошел в не запароленный Граб - владеет системой, ведь войти можно будет с любой точки монтирования и "делай с ним что хошь!" *OK*
окей))) можно подробно как это сделать?
Единственная защита от раскрытия даных локальный машины -- шифрованный раздел с данными и своп, либо шифрование всей системы целиком. И да, от удаления данных эти методы не защищают.
В том дистрибутиве, что использую я (Slackware) это делается так: http://slackware.osuosl.org/slackware-14.0/README_CRYPT.TXT
Русский перевод от Graf: http://wiki.slackware.su/wiki:od:rcrypt
окей))) можно подробно как это сделать?
...в Funtoo можно так
http://www.funtoo.org/wiki/Rootfs_over_encrypted_lvm
...или так
http://www.funtoo.org/wiki/Rootfs_over_encrypted_lvm_over_raid-1_on_GPT
Спасибо )
[quote="zarina⇓"]окей))) можно подробно как это сделать?
...в Funtoo можно так
http://www.funtoo.org/wiki/Rootfs_over_encrypted_lvm
...или так
http://www.funtoo.org/wiki/Rootfs_over_encrypted_lvm_over_raid-1_on_GPT[/quote]
Всем доброго времени суток) Ребят, подскажите пожалуйста все известные вам способы защиты от взлома с live cd)) (ооооооч подробно, потому что я супер умный пользователь)) заранее спасибо!)
Только внимание!!! Забытый, не дай бог пароль - мастдай всему ( желательно в MD5 - увлекательное удовольствие вскрытия пароля может занять свободное время в течении года или более.... :D)
[quote=zarina]Всем доброго времени суток) Ребят, подскажите пожалуйста все известные вам способы защиты от взлома с live cd)) (ооооооч подробно, потому что я супер умный пользователь)) заранее спасибо!)
Только внимание!!! Забытый, не дай бог пароль - мастдай всему ( желательно в MD5 - увлекательное удовольствие вскрытия пароля может занять свободное время в течении года или более.... :D)[/quote]
Если применять такие пароли, то первейшее правило - немедленно после его назначения пароль записать на бумажку, а лучше по половинке на две бумажки и разделить их для ответственного хранения между сотрудникаками подразделения информатизации и подразделения защиты информации. Тогда забыт он не будет.
Естественно, такой подход поразумевает только коллективный запуск сервера, что дает определенные гарантии корректности "предстартовых" и "стартовых" процедур. Ну и чтобы обезопаситься от перезагрузок после отключения электропитания - необходимы бесперебойники и дизезель-генераторы (автономные источники энергопитания).
Забытый, не дай бог пароль - мастдай всему ( желательно в MD5 - увлекательное удовольствие вскрытия пароля может занять свободное время в течении года или более..
Смотря какой пароль был.
Поставьте TrueCript шифруем диск...
Любая самая умная защита не защитит Вас от физического уничтожения ПК и носителя информации....
А значит:
1. Система уже есть и работает?
2. Если нет, устанавливаем систему
3. Если нет, настраиваем
4. Шифруем диск с помощью TrueCript
5. Отключаем в настройках Биос загрузку со всех устройств кроме жесткого диска.
Таким образом злоумышленнику нужно для взлома системы как минимум вскрыть корпус и сорвать пломбу, а это незамеченным не останется.
Сорвав пломбу он не сможет прочесть данные...
Только сможет их уничтожить...
И ещё на ноутбуках есть опция установки пароля на жесткий диск, так вот незная этот пароль нельзя получить доступ к жесткому диску, одно время на ноутбуках одного известного производителя, оченьмного дисков было заменено по гарантии по причине сбоя BIOS так как после установки пароля, он не соответсвовал вводимому. Так что в плане защищенности ноутбуки будут получще чем стационарные ПК
круто! спасибо) впринципе если в настройках биоса оставить только жесткий диск то конкретно с лайв сиди не взломают ведь?
Поставьте TrueCript шифруем диск...
Любая самая умная защита не защитит Вас от физического уничтожения ПК и носителя информации....
А значит:
1. Система уже есть и работает?
2. Если нет, устанавливаем систему
3. Если нет, настраиваем
4. Шифруем диск с помощью TrueCript
5. Отключаем в настройках Биос загрузку со всех устройств кроме жесткого диска.
Таким образом злоумышленнику нужно для взлома системы как минимум вскрыть корпус и сорвать пломбу, а это незамеченным не останется.
Сорвав пломбу он не сможет прочесть данные...
Только сможет их уничтожить...
И ещё на ноутбуках есть опция установки пароля на жесткий диск, так вот незная этот пароль нельзя получить доступ к жесткому диску, одно время на ноутбуках одного известного производителя, оченьмного дисков было заменено по гарантии по причине сбоя BIOS так как после установки пароля, он не соответсвовал вводимому. Так что в плане защищенности ноутбуки будут получще чем стационарные ПК
Единственная защита от раскрытия даных локальный машины -- шифрованный раздел с данными и своп, либо шифрование всей системы целиком. И да, от удаления данных эти методы не защищают.
а каким образом своп вообще касается информации, это же как файл подкачки в оффтопике? или я не верно понимаю? у меня сейчас он вообще отключен, а раньше был 10гб при 4озу => разницы не заметил
а каким образом своп вообще касается информации, это же как файл подкачки в оффтопике? или я не верно понимаю?
Туда данные вытесняются, если недостаточно памяти, и он может содержать данные приложений, память которых вытеснена в swap. Как и дампы «коры», кстати, которые делаются, если включена возможность сбрасывать на диск образ памяти ядра для отладки.
это односессионная память? после ребута, он как бы форматируется? а где хранится инфа о последних моих действиях до перезагрузки\выключения компа? ну тобишь запоминание открытых окон, их расположение? Возможно стоит создать отдельную тему для этого :[ ?
это односессионная память? после ребута, он как бы форматируется?
Он работает по принципу блокнота.... для человека...
То есть все что в уме вмещается держится в уме, а все что нужно для работы и запомнить не удается записывается в блокнот(swap).
Таким образом в основной оперативной памяти работают основные процессы, а работающие на втором плане процессы записываются в SWAP, а при обращении к этим второстепенным процессам данные подтягиваются из этого swap раздела.
В оффтопике это реализовано в файле подкачки.
То есть чтобы оперировать данными больше чем вмещается в оперативной памяти и нужен данный раздел.
А когда у Вас большое количество оперативной памяти, да ещё и работающей на больших частотах, то смысл наличия файла подкачки теряется...
а где хранится инфа о последних моих действиях до перезагрузки\выключения компа? ну тобишь запоминание открытых окон, их расположение? Возможно стоит создать отдельную тему для этого :[ ?
Подозреваю что это зависит от конкретного DE (рабочего окружения)... ведь не во всех них есть такая функция...
Для этого нужно больше данных о Вашей системе...
Войдите или зарегистрируйтесь, чтобы ответить.
