🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #38396

Re: Seguridad basica anti-hackers para Linux

#38396
From: Lepton
Date: Mon, 04 Nov 2002 10:17
27 lines
2029 bytes
On 4 Nov 2002, Mike wrote:

# > LILO boot: linux 1
#
# O 'linux single', para usar algo que funcionara en cualquier distro.

O incluso: 'linux init=/bin/sh', asi vas directamente al tema :)

# > con un password en BIOS que nos arranquen el ordenador. Y tambien
# > podemos poner una clave que nos pedira LILO al arrancar, pero lo malo
# > es que estara la clave escrita en '/etc/lilo.conf' a la vista de
# > cualquiera. Lo mejor: aunque a los hackers y "gurus" les parezca LILO
#
# Pones el password en el lilo.conf, y luego le aplicas permisos r--------
# Siendo root el owner del archivo, desaparece el riesgo de que los
# usuarios lo lean.

Pero lo podrian leer desde fuera de Linux...

Por un lado lo mejor es *borrar* el lilo.conf despues de haberlo
instalado. Pero queda el problema de que ese password estara en
algun lugar del sector de arranque. No se ahora mismo como lo hace
LILO, pero lo mas seguro es que el password este en claro, o como
mucho con algun cifrado facilmente reversible..

Lepton.
Technical Details
Message-ID: <Pine.LNX.4.44.0211041113130.812-100000@lorien.local>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!c-134-120-159.d.dial.de.ignite.NET!not-for-mail
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net> <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII-7-bit
X-Google-Thread: f4463,e3139756a89768ff
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-04 03:32:40 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!c-134-120-159.d.dial.de.ignite.NET!not-for-mail
From: Lepton <reinob@jazzfree.com>
Newsgroups: es.comp.hackers
Subject: Re: Seguridad basica anti-hackers para Linux
Date: Mon, 4 Nov 2002 11:17:13 +0100
Lines: 29
Message-ID: <Pine.LNX.4.44.0211041113130.812-100000@lorien.local>
References: <apuo29$cmi$1@nsnmrro2-gest.nuria.telefonica-data.net>
 <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>
NNTP-Posting-Host: c-134-120-159.d.dial.de.ignite.net (62.134.120.159)
Mime-Version: 1.0
Content-Type: TEXT/PLAIN; charset=US-ASCII
X-Trace: fu-berlin.de 1036409559 6737406 62.134.120.159 (16 [130846])
X-Orig-Path: localhost!reinob
In-Reply-To: <Xns92BC5BEDA5BC9foobarcom@192.37.2.30>