Article View: es.comp.hackers
Article #38352Re: Seguridad basica anti-hackers para Linux
From: Mike
Date: Mon, 04 Nov 2002 17:17
Date: Mon, 04 Nov 2002 17:17
29 lines
2096 bytes
2096 bytes
GuyRulez@white.net (GuyRulez) wrote in
news:aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net:
> Pero imagina que tu ordenador lo compartes. Tu eres administrador pero
> solo tu lo eres. Tienes LILO para cargar Windows XP. Pero no quieres
> que con quien compartes ordenador sea root poniendo 'linux 1' y no
> puedes poner clave ni a LILO ni a la BIOS porque esta clave es unica y
> compartes el ordenador ;) . Que solucion existe ???
>
Simple, agregas al lilo.conf la linea 'restricted'.
Con eso consigues que NO PIDA password para iniciar normalmente, pero SI
LO PIDA si le intentas pasar parametros (ej. linux single). Te quedaria
algo como:
{primera parte del lilo.conf}
password=31337
restricted
{resto del lilo.conf}
Luego te ocupas de hacer chmod 400 lilo.conf antes que alguien lo lea, y
aun utilizar el chattr para ponerle el flag inmutable (aunque si alguien
llega hasta alli seguramente sabe usar el chattr).
Asumo (sin fijarme) que GRUB tiene algo similar...
Saludos,
Nekromancer
@work in UK
Technical Details
Message-ID:
<Xns92BCAFE2CBBF8foobarcom@192.37.2.30>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!eusc.inter.net!psinet-eu-nl!news.imp.ch!news.imp.ch!newsfeeder.eunet.ch!guardhouse.chbs!192.37.101.248References:
<apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit X-Google-Thread: f4463,e3139756a89768ff X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 09:17:39 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!eusc.inter.net!psinet-eu-nl!news.imp.ch!news.imp.ch!newsfeeder.eunet.ch!guardhouse.chbs!192.37.101.248 Newsgroups: es.comp.hackers Subject: Re: Seguridad basica anti-hackers para Linux From: Mike <foo@bar.com> References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net> Organization: Your Company Message-ID: <Xns92BCAFE2CBBF8foobarcom@192.37.2.30> User-Agent: Xnews/5.04.25 X-Original-NNTP-Posting-Host: 192.37.101.248 Lines: 29 Date: 4 Nov 2002 18:17:14 +0100 NNTP-Posting-Host: 194.191.169.70 X-Trace: newsfeeder.eunet.ch 1036432581 194.191.169.70 (Mon, 04 Nov 2002 18:56:21 MET) NNTP-Posting-Date: Mon, 04 Nov 2002 18:56:21 MET