Re: Hardening the box (ciaoe', blindare linux)
On Mon, Nov 15, 2004 at 01:59:45PM +0100, Daniele Cortesi wrote:
> On Mon, 15 Nov 2004 (07:19), Premoli, Roberto [ITPPG/1010] wrote:
> > Si, intendo dire, se io metto gli eseguibili (ps, ifconfig, etc) su una
> > chiavetta usb, un floppy o un cd, allora saranno proteggibili IN HARDWARE da
> > riscrittura e sostituzione.
> Ma certo, basta anche montare *bin con -o ro...
altrimenti chattr -i (credo) e rendi 'immutable' i file che non vuoi
siano cambiati. poi pastrocchiando con le capabilities del kernel puoi
impedire che venga tolto l'attributo immutable.
--
Leonardo Canducci
GPG Key ID: 429683DA
Reply to: