Показать сообщение отдельно
Старый 21.09.2008, 15:36   #1
ViP
 
Аватар для xhacker
 
Регистрация: 26.05.2007
Адрес: /home/alex : /bin/bash
Сообщений: 487
Репутация: 1036
По умолчанию Защита и безопасность Linux систем

Защита загрузчика паролем

Для того, чтобы не дать злоумышленнику использовать single user mode (режим, в котором можно сменить root пароль), необходимо защитить загрузчик паролем.

Если у Вас Grub

Если у Вас Lilo

Ограничение доступа к консоли

С помощью файла /etc/securetty можно указать, с каких терминальных устройств (tty) можно входить в систему администратору.
Рекомендуется закомментировать все строки, кроме vc/1 (если у вас devfs), или кроме tty1 (если у вас udev). Благодаря этому суперпользователь сможет входить в систему одновременно только один раз и только с одного терминала.

Код:
/etc/securetty

(для devfs)
vc/1
(для udev)
tty1
Первоисточник: [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
xhacker@jabber.ru

Последний раз редактировалось xhacker; 21.09.2008 в 15:49..
xhacker вне форума
 
Ответить с цитированием Вверх
Эти 5 пользователя(ей) сказали cпасибо за это полезное сообщение:
 
Время генерации страницы 0.08898 секунды с 9 запросами