Il giorno 02 febbraio 2010 12.38, Premoli, Roberto
<roberto.premoli@pfizer.com> ha scritto:
Salve,
Esiste un modo - reversibile - per impedire le modifiche sui dischi
fissi?
Mi spiego meglio: avrei la necessita' di rendere impossibile - o
quantomeno estremamente difficoltosa - la possibilita' di rimozione file
e/o formattazione hard disk (dopo averlo ovviamnete formattato e
popolato con i dati che voglio).
Lo scopo e' quello di impedire la distruzione dei dati qualora un utente
non autorizzato si collegasse da remoto arrivando fino ad ottenere i
provilegi di root.
A parte le attivita' "software" comunque aggirabili (impostare il flag
di cancellazione, rimuovere i vari software dd, mv, rm, mkfs, etc etc)
esiste qualche modo "hardware" per far diventare il disco il piu' simile
possibile ad un cdrom di sola lettura?
Un po' come le schedine flash delle macchine fotografiche digitali che
hanno l'interruttorino "read only" che permette la sola lettura dei dati
senza permetterne la scrittura/cancellazione.
- Qualche configurazione "esoterica" dei jumper dell'hardddisk?
- I piedini X e Y da cortocircuitare/isolare sul chip dell'elettronica
di controllo dell'hardddisk?
- Un "hack" sul cavo sata?
I dispositivi che cerchi si chiamano write blocker, una botta di Google e ne trovi a bizzeffe, sono molto usati in ambito forensic.
Eliminare alcuni comandi (dd, rm...) non vedo a cosa possa servire, se rimane possibile redirezionare in un file l'output di un qualsiasi comando.
Ciao.
--
Peppe