मैं लिनक्स सर्वर को सुरक्षित करने का एक तरीका सोचने की कोशिश कर रहा हूं जो भौतिक पहुंच के संपर्क में है। मेरा विशिष्ट मंच एक पीसी इंजन ब्रांड alix2d13 मदर बोर्ड पर छोटे फॉर्म फैक्टर लिनक्स सर्वर हैं। छोटा आकार एक हमलावर द्वारा परिसर से हटाने का एक अतिरिक्त जोखिम प्रस्तुत करता है।
यह मानते हुए कि सर्वर तक भौतिक पहुंच है:
1) ROOT-PASSWORD: आप कंसोल केबल को सर्वर से कनेक्ट करते हैं और आपको पासवर्ड के लिए संकेत मिलता है। यदि आपको पासवर्ड नहीं पता है तो आप मशीन को सिंगल यूजर मोड में रिस्टार्ट कर सकते हैं और पासवर्ड रीसेट कर सकते हैं। Voilà, आपको रूट एक्सेस मिलता है।
उपर्युक्त को सुरक्षित करने के लिए आप GRUB मेनू पर एक पासवर्ड डालते हैं ताकि जब सर्वर को एक उपयोगकर्ता मोड में प्रवेश करने के लिए पुनः आरंभ किया जाए तो आपको GRUB पासवर्ड प्रदान करना होगा।
2) GRUB_PASSWORD। यदि आप मशीन को बंद करते हैं, तो हार्ड ड्राइव को बाहर /bootनिकालें और इसे दूसरे कार्य केंद्र पर माउंट करें आप उस निर्देशिका को ब्राउज़ करने में सक्षम होंगे जिसमें grub.cfg फ़ाइल है जिसके अंदर आप GRUB पासवर्ड पा सकते हैं। आप या तो GRUB पासवर्ड बदल सकते हैं या इसे हटा सकते हैं।
जाहिर है जब हम बड़ी उत्पादन मशीनों के बारे में बात करते हैं तो शायद कोई भौतिक पहुंच नहीं होगी और इसके अलावा, भले ही किसी को सर्वर तक भौतिक पहुंच प्राप्त हो, वह इसे बंद नहीं करेगा।
सर्वर पर डेटा चोरी को रोकने के लिए संभावित समाधान क्या हैं जो चोरी करना शारीरिक रूप से आसान है?
जिस तरह से मैं इसे देखता हूं, एक रास्ता या निहित डेटा तक एक और पहुंच प्राप्त की जा सकती है।