🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #38352

Re: Seguridad basica anti-hackers para Linux

#38352
From: Mike
Date: Mon, 04 Nov 2002 17:17
29 lines
2096 bytes
GuyRulez@white.net (GuyRulez) wrote in
news:aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net: 

> Pero imagina que tu ordenador lo compartes. Tu eres administrador pero
> solo tu lo eres. Tienes LILO para cargar Windows XP. Pero no quieres
> que con quien compartes ordenador sea root poniendo 'linux 1' y no
> puedes poner clave ni a LILO ni a la BIOS porque esta clave es unica y
> compartes el ordenador ;)    . Que solucion existe ???
> 

Simple, agregas al lilo.conf la linea 'restricted'.
Con eso consigues que NO PIDA password para iniciar normalmente, pero SI
LO PIDA si le intentas pasar parametros (ej. linux single). Te quedaria
algo como: 

    	{primera parte del lilo.conf}
    	password=31337
    	restricted
    	{resto del lilo.conf}

Luego te ocupas de hacer chmod 400 lilo.conf antes que alguien lo lea, y
aun utilizar el chattr para ponerle el flag inmutable (aunque si alguien
llega hasta alli seguramente sabe usar el chattr). 

Asumo (sin fijarme) que GRUB tiene algo similar...
Saludos,

Nekromancer
@work in UK
Technical Details
Message-ID: <Xns92BCAFE2CBBF8foobarcom@192.37.2.30>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!eusc.inter.net!psinet-eu-nl!news.imp.ch!news.imp.ch!newsfeeder.eunet.ch!guardhouse.chbs!192.37.101.248
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit
X-Google-Thread: f4463,e3139756a89768ff
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-04 09:17:39 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!eusc.inter.net!psinet-eu-nl!news.imp.ch!news.imp.ch!newsfeeder.eunet.ch!guardhouse.chbs!192.37.101.248
Newsgroups: es.comp.hackers
Subject: Re: Seguridad basica anti-hackers para Linux
From: Mike <foo@bar.com>
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> <aq69bv$62t$1@nsnmrro2-gest.nuria.telefonica-data.net>
Organization: Your Company
Message-ID: <Xns92BCAFE2CBBF8foobarcom@192.37.2.30>
User-Agent: Xnews/5.04.25
X-Original-NNTP-Posting-Host: 192.37.101.248
Lines: 29
Date: 4 Nov 2002 18:17:14 +0100
NNTP-Posting-Host: 194.191.169.70
X-Trace: newsfeeder.eunet.ch 1036432581 194.191.169.70 (Mon, 04 Nov 2002 18:56:21 MET)
NNTP-Posting-Date: Mon, 04 Nov 2002 18:56:21 MET