Problème sécurité Linux

cuicui78 · 04/02/2011, 19h02

Bonjour,

je suis tombé sur ça récemment : http://fr.opensuse.org/J%27ai_perdu_..._de_passe_root

est ce que ca marche aussi pour macosX ? c'est un unix je crois ?

Donc apparemment, c'est très facile de pénétrer le système si on a un accès physique a la machine.

quelle sont les solution pour contrer ça ?

deny · 04/02/2011, 20h01

un mot de passe bios (mais on peut encore enlever la puce)
un disque rackable amovible
un disque dur crypté

il doit y avoir d'autres soluces

ram-0000 · 04/02/2011, 20h55

Citation:

Envoyé par cuicui78

Donc apparemment, c'est très facile de pénétrer le système si on a un accès physique a la machine.

Oui mais c'est pas nouveau

Citation:

Envoyé par cuicui78

quelle sont les solution pour contrer ça ?

Une salle machine dans laquelle on regroupe les serveurs et accès sécurisé à cette salle machine (par badge)

N_BaH · 05/02/2011, 11h14

aussi, mettre un mot de passe à GrUB.

ok.Idriss · 05/02/2011, 13h27

Bonjour.

Ce n'est pas qu'avec Linux ou Unix qu'il y a des risques de pénétrations lorsqu'on a un accès physique. De toute façon, un vrai malfaiteur ayant un accès physique peut faire un peu ce qu'il veut : formatage du DD, ... Un hacker a rarement un accès physique sur la machine.

Dans une entreprise sérieuse, les salles sont en elle même sécurisées (badge, caméras, etc).

Et comme ça a été dit, pour sécuriser un peu mieux :
- mot de passe sur le bios + mettre le DD avant le lecteur CD dans la liste d'amorçage des périphériques.
- mot de passe sur grub

Cordialement,
Idriss

Stopher · 05/02/2011, 19h37

Ou mettre le serveur débranché dans un coffre fort

Ok , je --->[]

Ch.

04/02/2011, 19h02	#1
cuicui78 Membre habitué Inscription : mars 2006 Messages : 90 Détails du profil Informations personnelles : Localisation : France, Yvelines (Île de France) Informations forums : Inscription : mars 2006 Messages : 90 Points : 142 Points : 142	Problème sécurité Linux Bonjour, je suis tombé sur ça récemment : http://fr.opensuse.org/J%27ai_perdu_..._de_passe_root est ce que ca marche aussi pour macosX ? c'est un unix je crois ? Donc apparemment, c'est très facile de pénétrer le système si on a un accès physique a la machine. quelle sont les solution pour contrer ça ?
	00

04/02/2011, 20h01	#2
deny Membre chevronné Inscription : mai 2004 Messages : 818 Détails du profil Informations forums : Inscription : mai 2004 Messages : 818 Points : 706 Points : 706	un mot de passe bios (mais on peut encore enlever la puce) un disque rackable amovible un disque dur crypté il doit y avoir d'autres soluces
	10

05/02/2011, 11h14	#4
N_BaH Expert Confirmé Sénior Inscription : février 2008 Messages : 2 070 Détails du profil Informations forums : Inscription : février 2008 Messages : 2 070 Points : 4 146 Points : 4 146	aussi, mettre un mot de passe à GrUB.
	10

05/02/2011, 13h27	#5
ok.Idriss Responsable Modération Idriss Neumann Consultant en SSII et étudiant au CNAM Paris (ingénieur SI) Inscription : février 2009 Messages : 1 978 Détails du profil Informations personnelles : Nom : Idriss Neumann Âge : 21 Localisation : France, Essonne (Île de France) Informations professionnelles : Activité : Consultant en SSII et étudiant au CNAM Paris (ingénieur SI) Informations forums : Inscription : février 2009 Messages : 1 978 Points : 5 995 Points : 5 995	Bonjour. Ce n'est pas qu'avec Linux ou Unix qu'il y a des risques de pénétrations lorsqu'on a un accès physique. De toute façon, un vrai malfaiteur ayant un accès physique peut faire un peu ce qu'il veut : formatage du DD, ... Un hacker a rarement un accès physique sur la machine. Dans une entreprise sérieuse, les salles sont en elle même sécurisées (badge, caméras, etc). Et comme ça a été dit, pour sécuriser un peu mieux : - mot de passe sur le bios + mettre le DD avant le lecteur CD dans la liste d'amorçage des périphériques. - mot de passe sur grub Cordialement, Idriss __________________ ma page developpez \| initiation aux bases de données relationnelles \| exercices shells scripts & Bash Les règles du club
	00

05/02/2011, 19h37	#6
Stopher Membre régulier christophe de saint leger Responsable de service informatique Inscription : juin 2004 Messages : 105 Détails du profil Informations personnelles : Nom : christophe de saint leger Âge : 26 Localisation : France Informations professionnelles : Activité : Responsable de service informatique Secteur : Industrie Informations forums : Inscription : juin 2004 Messages : 105 Points : 82 Points : 82	Ou mettre le serveur débranché dans un coffre fort Ok , je --->[] Ch. __________________ Lindev.fr
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email