Tästähän pääsee suoraan root tiliin ilman salasanaa. Netissä perustelivat salasanattomuutta "turva"-asioilla - hakkerit muka etsivät ja yrittävät murtaa salasanoja, eivätkä edes yritä "tyhjää" salasanaa. Ja että paikallisen koneen suojaaminen on turhaa, koska fyysinen pääsy koneelle on sama root-oikeudet.
Nooo- jokainenhan tietää, että torwaldsitkaan eivät ole aukottomia ja verkosta on mahdollista hyökätä niitä vastaan, varsinkin kun root on "tyhjä". Oletuksena luodut käyttäjätilit salasanoineen useamman käyttäjän koneella ovat yhtä tyhjän kanssa, koska kuka tahansa voi kirjautua roottina sisään ja hallita kaikkea. Live-cd:eet ja fyysinen kopelointi ovat mahdollisia myös muissa käyttiksissä ja salasanat ei suojaa niissäkään. Datan kryptaus on ilmeisesti se ainoa keino suojata tiedot edes jollakin tasolla.
Eli se siitä "turvallisuudesta" - samanlaista paskaa kuin muutkin käyttikset. Tekee vaan pahaa ajatella niitä ihmisiä, jotka uskovat hehkutuksiin linuxien tai maccien "turvallisuudesta".
Nooo- jokainenhan tietää, että torwaldsitkaan eivät ole aukottomia ja verkosta on mahdollista hyökätä niitä vastaan, varsinkin kun root on "tyhjä". Oletuksena luodut käyttäjätilit salasanoineen useamman käyttäjän koneella ovat yhtä tyhjän kanssa, koska kuka tahansa voi kirjautua roottina sisään ja hallita kaikkea. Live-cd:eet ja fyysinen kopelointi ovat mahdollisia myös muissa käyttiksissä ja salasanat ei suojaa niissäkään. Datan kryptaus on ilmeisesti se ainoa keino suojata tiedot edes jollakin tasolla.
Eli se siitä "turvallisuudesta" - samanlaista paskaa kuin muutkin käyttikset. Tekee vaan pahaa ajatella niitä ihmisiä, jotka uskovat hehkutuksiin linuxien tai maccien "turvallisuudesta".
Vastaukset 12
Vanhimmat
Kräkkerit harvoin tulevat koneesi ääreen käynnistämään konetta Recovery (pelastustila) Modeen???
Moniko käyttää CD:ltä käynnistyvää Live Linuxia pysyvässä tuotantokäytössä tietoturvaltaan kriittisissä kohteissa???
väittää, että root ilman salasanaa on todellakin turvallinen toimintamalli! UNIX-pohjaiset käyttiksethän on täynnä vanhoja, periytyviä aukkoja, joita kautta käyttikseen voi murtautua niin paikallisesti kuin verkosta. Root ilman salasanaa kyllä nyppii mun tietoturvatajuntaani.
miten ihmiset puhuvat toistensa ohi. Toiset puhuvat aidasta ja toiset aidan seipäistä. Mutta yhtä kaikki, molemmat yhtä väärässä. Nän se vain on!
On ihan usein käytetty jäynä, tolla on helppo mennä tupaan.
Noi "kriittiset kohteet" ei ihan kuulu suoli-foorumille:D
laita koneesi biosiin salasana ja bootti estetty muualta kuin hdd:ltä.
tällöin jos krakkeri fyysisesti pääsee koneellesi, homma hidastuu.
jos haluat hidastaa vielä enemmän, laita koneen kotelo kiinni kymmenellä riippulukolla.
tai sitten vaan pidät ne tiedostot salatussa hdd-osiossa, niin eiköhän se turvataso normikäyttäjälle riitä :)
että pahikset pääsevät koneesi kimppuun ...
sisälukutaidottomuus. Root recovery modessa ilman salasanaa on yhtä kuin root ilman salasanaa yleensäkään. Kirjoita komentoriville startX ja root on ilman salasanaa graafisessa tilassa. Käyttäjien tiedostot ovat vapaasti kenen tahansa luettavissa ja muutettavissa, joten käyttäjien salasanoilla tileilleen ei ole mitään merkitystä. Sama pätee verkkokirjautumisiin koneelle Nix-pohjaisten käyttisten aukkojen kautta. Ei siis tarvitse olla "läsnä" koneella vaan "etähyödyntää" sitä. Ja vielä kerran - root ilman salasanaa kattaa koko systeemin, ei vain grubin paikallista buuttaus vaihtoehtoa ja missään nimessä tämä ei ole turvallista!
Kerrohan kuinka kirjaudut tuolle root tilille etänä ja hyödynnät sitä ? Siis KONKREETTINEN esimerkki, jos yritän Ubuntussa paikallisena kirjautua root tunnuksella saan ilmoituksen "login incorrect" eli toisinsanoen root tili ei ole käytettävissä eikä sille voi kirjautua.
Root tilin saa käsittääkseni "käyttöön" vain buuttaamalla paikallisesti recovery consoleen / single user modeen tai miksi sitä kukin haluaa kutsua ja tuo vaatii fyysisen pääsyn koneelle jolloin rootin salasanakaan ei auta ellei koko systeemi ole täysin kryptattu.
voithan grubista piilottaa tuon recoveryn.. ja toiseksi ei sellaista käyttöjärjestelmää ole joka torjuu fyysisen hyökkäyksen. mutta grubista pois tuo recovery. buuttaus biossista vain kiintolevylle. aseta salasanat biossin/tietojärjestelmän käynnistämiseen(no nuo bios-salasanat ohittaa fyysisesti monessa koneessa) seuraavaksi asenna talouteesi videovalvonta jotta kukaan ei kopeloi/ryövää konettasi...
Firestarterilla voi katella logeja, mitä yhteyksiä koneeseen on yritetty ottaa..
Oletusasetuksena on Deny all incoming, lisäksi chekkaa
Edit->Preferences->Enable ICMP filtering ja vain Allow echo reply (pong)
Ja koneesi ei näy verkkoon eikä vastaa pingiin (stealth), mutta itse voit pingata verkko-osoitteita.
Huom:
Palomuuriahan ei välttämättä tarvita, jos asennus on perus-ubuntu, siinä mitään palveluja (portteja) ei avata.
koneen kotelo kannattaa myös liimata pysyvästi syanoakrylaattipitoisella superliimalla kiinni. jos joku yrittää murtautua koneeseen nollaamaan setuppia omistaja huomaa kyllä mitä on tapahtunut...