Article View: es.comp.hackers
Article #38396Re: Seguridad basica anti-hackers para Linux
From: Lepton
Date: Mon, 04 Nov 2002 10:17
Date: Mon, 04 Nov 2002 10:17
27 lines
2029 bytes
2029 bytes
On 4 Nov 2002, Mike wrote: # > LILO boot: linux 1 # # O 'linux single', para usar algo que funcionara en cualquier distro. O incluso: 'linux init=/bin/sh', asi vas directamente al tema :) # > con un password en BIOS que nos arranquen el ordenador. Y tambien # > podemos poner una clave que nos pedira LILO al arrancar, pero lo malo # > es que estara la clave escrita en '/etc/lilo.conf' a la vista de # > cualquiera. Lo mejor: aunque a los hackers y "gurus" les parezca LILO # # Pones el password en el lilo.conf, y luego le aplicas permisos r-------- # Siendo root el owner del archivo, desaparece el riesgo de que los # usuarios lo lean. Pero lo podrian leer desde fuera de Linux... Por un lado lo mejor es *borrar* el lilo.conf despues de haberlo instalado. Pero queda el problema de que ese password estara en algun lugar del sector de arranque. No se ahora mismo como lo hace LILO, pero lo mas seguro es que el password este en claro, o como mucho con algun cifrado facilmente reversible.. Lepton.
Technical Details
Message-ID:
<Pine.LNX.4.44.0211041113130.812-100000@lorien.local>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!c-134-120-159.d.dial.de.ignite.NET!not-for-mailReferences:
<apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit X-Google-Thread: f4463,e3139756a89768ff X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 03:32:40 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!c-134-120-159.d.dial.de.ignite.NET!not-for-mail From: Lepton <reinob@jazzfree.com> Newsgroups: es.comp.hackers Subject: Re: Seguridad basica anti-hackers para Linux Date: Mon, 4 Nov 2002 11:17:13 +0100 Lines: 29 Message-ID: <Pine.LNX.4.44.0211041113130.812-100000@lorien.local> References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30> NNTP-Posting-Host: c-134-120-159.d.dial.de.ignite.net (62.134.120.159) Mime-Version: 1.0 Content-Type: TEXT/PLAIN; charset=US-ASCII X-Trace: fu-berlin.de 1036409559 6737406 62.134.120.159 (16 [130846]) X-Orig-Path: localhost!reinob In-Reply-To: <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>