Re: root passwort
Sven Hartge schrieb:
> Jochen van Geldern <dd8pz@imail.de> wrote:
>> Sven Hartge schrieb:
>>> Hugo Wau <hugowau@gmx.net> wrote:
>>>> On 25.08.2012 13:28, Sven Hartge wrote:
>>>>> Stefan Baur<newsgroups.mail2@stefanbaur.de> wrote:
>>>>>> Am 25.08.2012 09:18, schrieb Marino Salvalaggio:
>>>
>>>>>>> Die andere Frage, wie kann ich meinen Debian-Server am besten
>>>>>>> schützen, wenn ich nicht kontrollieren kann was meine Jungs, bei
>>>>>>> meiner Abwesenheit, an der Kiste treiben ist mir aber schon
>>>>>>> wichtig. Es ist halt schon so, wenn der Papa in diesem Metier
>>>>>>> tätig ist, ist der Anreiz doppelt und das Wissen "leider" auch.
>>>>>>>
>>>>>
>>>>>> Wer Zugang zur Hardware hat, "besitzt" das Gerät. Finde Dich damit
>>>>>> ab.
>>>>>>
>>>>> Zum Schutze der Daten hilft dann nur eine Vollverschlüsselung der
>>>>> Festplatte. Und vor jedem Eintippen des Passwortes die Untersuchung
>>>>> des PCs, ob irgendwo ein Hardware-Keylogger vorhanden ist.
>>>
>>>> Und wie macht man das (nach einem keylogger suchen bevor man das
>>>> Passwort eintippt)?
>>>
>>> Man baut den Rechner auseinander und schaut, ob irgendwo komische
>>> Bauteile vorhanden sind. Danach versiegelt man den Rechner wieder und
>>> tippt sein Kennwort ein, welches die Verschlüsselung öffnet.
>
>> Wie wäre es den PC in ein Tresor einzuschließen :-). Z.B. in soetwas:
>> http://www.tresore.net/Computertresor.htm
>> Zugreifen tut man per Netzwerk und mit Biometischer Zugangskontrolle
>> oder Einmal-Passworten. Dann nützen einen auch keine Keylogger um
>> Passwörter herauzufinden.
>
> Einmal-Passwort wird schwer, wenn man damit einen Crypto-Container
> öffnen will.
Nun wenn die Hardware für nichtauthorisierte Leute nur mit enormen
Aufwand erreichbar ist, sind keine Crypto-Container nötig.
Man muß ja ein "TRESOR" knacken, um die Festplatte auzbauen. Eventuell
baut man noch ein "SELBSTZERSTÖRUNGS-SYSTEM" mit ein, welchen den
Computer so zerstört, das garantiert keiner mehr an die Daten kommt.(Ein
bisschen Dynamit in den Tresor mit Vibrationszünder).
>
So sind die Daten 99,999999999999999999% Sicher. Nur hat man keine
Sicherheit vor Datenverlust, nur gegen Diebstahl.
:-):-):-)
--
Gruß Jochen
Reply to: