Re: Wie Festplatte verschlüsseln für Headless-Host?
Am 13.10.24 um 10:30 schrieb Marc Haber:
Schützt halt nicht gegen Einbruch weil der Einbrecher den Stick mit an
Sicherheit grenzender Wahrscheinlichkeit mitklaut und der Rechner am
neuen Standort genau so bootenw wird wie bei Dir daheim.
Kreativer Lösungsansatz:
Einen Raspberry Pi Zero W oder ein ähnliches kleines Wifi- und
SSH-fähiges Device irgendwo versteckt unterbringen. Unterputzdose in
Rechnernähe, Sockel der Stehlampe, o.ä.
Der bucht sich ins Wifi ein oder spannt eines mit einer hidden SSID auf.
Entweder lauscht er darauf, dass die IP des Servers online kommt, und
schickt dann den Entsperrbefehl, oder das Startskript des Servers ist
darauf ausgelegt, ihn zu kontaktieren (Portknocking o.ä.), worauf er dnn
den Entsperrbefehl schickt.
Wenn der Dieb natürlich Server und Stehlampe klaut und beides an den
gleichen Käufer vertickt, möööp. ;) Deswegen besser Festeinbau im Stil
des vergessenen Novell-Servers.
Gruß
Stefan
Reply to: