Prohibir recuperação de senha de root!

jborda
(usa KUbuntu)

Enviado em 23/10/2007 - 09:19h

Fala galera, "me bateu" a seguinte situação:

Você perde a senha de root e faz alguma coisa para recuperá-la ou alterá-la,

1-Quais são as formas de se fazer isto?

É bom pra você já que consegue se sair de uma "saia justa", mas, isto é uma brecha que se abre, já que se você consegue qualquer um o conseguirá também.

2-Tem como bloquear essas formas de recuperação?

E com isto surge o dilema
a)Deixar uma forma de recuperar a senha, caso venha a perdé-la?, ou,
b)Garantir a segurança bloqueando todas as formas de se fazer isto?, ou ainda,
c)Há um meio termo?

já pensaram nisto?

marcio68almeida
(usa Debian)

Enviado em 23/10/2007 - 09:29h

Recuperar a senha de root é bastante simples a partir do momento em que você esteja diante do terminal...
Modos de proteger o servidor :
1. Remova periféricos do tipo disquete, CD Rom e USB
2. Proteja a sua BIOS com senha.
Com isso a pessoa será obrigada a abrir a máquina para ter acesso a algum dispositivo que dê uma porta de entrada...

jborda
(usa KUbuntu)

Enviado em 23/10/2007 - 10:22h

Não tem como bloquear no sistema operacional?

removido
(usa Nenhuma)

Enviado em 23/10/2007 - 10:27h

Depende o modo de recuperação. Um sistema de arquivos encriptado ajudaria a proteger contra a troca de senha diretamente nos arquivos a partir de outro sistema operacional.

[]'s

Miojo
(usa Fedora)

Enviado em 28/10/2009 - 16:45h

Se tem como impedir eu não sei, mas com um live-cd dá pra recuperar de qualquer jeito:
$ sudo su
# mkdir /linux_instalado_no_hd
# mount -t fstype /dev/sdaX /linux_instalado_no_hd
# chroot /linux_instalado_no_hd
# passwd root
New UNIX Password:
Retype UNIX Password:
# exit
# shutdown -r now (ou apertar o botão de reboot, não tem muita diferença)

Pronto :D