Здравствуйте. Скажите пожалуйста, можно ли в ядре линукс выбрать такую конфигурацию, при которой никак и никогда нельзя будет получить удаленный доступк к системе? Именно в ядре можно как-то это реализовать?
удаленный доступ к системе
A1b2c3, самый очевидный вариант - закрыть входящие соединения при помощи IPTables.
A1b2c3, самый очевидный вариант - закрыть входящие соединения при помощи IPTables.
Спасибо.... а неочевидный вариант есть? входящие соединения можно открыть. А мне бы хотелось чтобы если уж злоумышленник и захочет получить удаленный доступ, то только через пересборку ядра
входящие соединения можно открыть
Для этого потребуется физический доступ к компьютеру, причём с правами root. А если есть такой доступ, остальные средства уже бесполезны :) .
[quote="A1b2c3"]входящие соединения можно открыть
Для этого потребуется физический доступ к компьютеру, причём с правами root. А если есть такой доступ, остальные средства уже бесполезны :) .[/quote]
на а так, в теории, есть ли такие параметры в ядре, которые связаны с удаленным доступок к ПК?
[quote=Rizado][quote="A1b2c3"]входящие соединения можно открыть
Для этого потребуется физический доступ к компьютеру, причём с правами root. А если есть такой доступ, остальные средства уже бесполезны :) .[/quote]
на а так, в теории, есть ли такие параметры в ядре, которые связаны с удаленным доступок к ПК?[/quote]
Нету. Но можно управлять чужим компьютером на уровне ядра через права Root. :)
Нету. Но можно управлять чужим компьютером на уровне ядра через права Root. :)
А есть ли какие-нибудь протоколы, которые использует только ssh ,к приеру
A1b2c3, :) rootkit,sniffer.