सुरक्षा 101 से कुछ गुम - नहीं सूडो -> बूट रिकवरी के लिए -> व्यवस्थापक में जोड़ें -> वोइला?


2

हो सकता है कि यह एक मूर्खतापूर्ण प्रश्न हो, लेकिन कल मैंने खुद को sudoकमांड को निष्पादित करने के लिए संघर्ष करते हुए पाया क्योंकि स्पष्ट रूप से मुझे किसी कारण से अपनी मशीन पर सूची से हटा दिया गया था। मैंने जो किया वह मेरे ऑपरेटिंग सिस्टम (उबंटू) को फिर से चालू करना और रिकवरी कंसोल में बूट करना और निष्पादित करना है:

adduser <username> admin

और यह कहा, user <username> was successfully added into the admin group। मैं अपना ऑपरेटिंग सिस्टम और वॉयला शुरू करता हूं, मेरे पास sudoअपेक्षा के अनुसार विशेषाधिकार हैं। मैं पूरी तरह से भ्रमित हूँ और कक्षा में सो रहा होगा लेकिन क्या यह अच्छा है या बुरा? बेशक, मैं पूरी तरह से खुश हूं कि मुझे अपने विशेषाधिकार वापस मिल गए लेकिन ...

क्या मैं किसी मशीन को पुनः आरंभ कर सकता हूं और अपने आप को व्यवस्थापक समूह में जोड़ सकता हूं या क्या मैं ऐसा करने में सक्षम था क्योंकि यह मेरी मशीन थी? कोई विचार?


सुरक्षा 101 से पहला सबक: एक बार जब एक हमलावर की शारीरिक पहुंच होती है, तो सभी दांव बंद हो जाते हैं। बाकी सब बस उसी पर बनता है।
बजे एक CVn

जवाबों:


3

यह कुछ हद तक हानिरहित है, क्योंकि यदि आपके पास मशीन तक भौतिक पहुंच है, तो आप रिकवरी कंसोल में बूट कर सकते हैं, आप वैसे भी कुछ भी कर सकते हैं। आप बस प्लग को खींच सकते हैं और हार्डड्राइव चुरा सकते हैं, और इसे किसी अन्य कंप्यूटर में माउंट कर सकते हैं, कुछ भी कर सकते हैं जो आप किसी भी फाइल के साथ चाहते हैं।

यहां तक ​​कि अगर आपके पास केवल "गैर-भौतिक, वस्तुतः भौतिक" एक्सेस है जैसे कि केवीएम-ओवर-आईपी या जिसे वे कहते हैं, तब भी आप किसी अन्य सिस्टम को बूट कर सकते हैं और डिस्क को माउंट कर सकते हैं, और नेटवर्क पर कोई भी डेटा भेज सकते हैं, या आप जो चाहे करें।

जो समाधान की ओर जाता है: यदि आप किसी को ऐसा करने से रोकना चाहते हैं, तो एन्क्रिप्टेड फ़ाइल सिस्टम जैसे Truecrypt या समान (या, कम से कम, एक एन्क्रिप्टेड होम फोल्डर का उपयोग करें, जो उबंटू बॉक्स से बाहर का समर्थन करता है, और जो पर्याप्त होगा)।


कुछ भी कभी किसी को कुछ बुरा करने से नहीं रोकेगा । सुरक्षा हमेशा कम से कम हमलों का पता लगाने और काफी धीमी (और यकीनन कठिन) +1 को आसान बना देगी ।
किम्विस

सच। बेशक एक एन्क्रिप्टेड फाइल सिस्टम (एक गैर-तुच्छ-अनुमान योग्य, गैर-शब्दकोश पासवर्ड और एक गैर-टूटी हुई क्रिप्टो कार्यान्वयन को मानते हुए) ज्यादातर हमलावरों के दायरे से परे है। शायद एनएसए को एन्क्रिप्शन को तोड़ने में कोई परेशानी नहीं होगी (हालांकि वे शायद सिर्फ हुड और वॉटरबोर्ड के बजाय आपको पासवर्ड बताएंगे - यह सस्ता है), लेकिन कोई भी यादृच्छिक व्यक्ति जो आपके कंप्यूटर पर चलता है (या इसे चुराता है) नहीं मिलेगा बहुत दूर। परमाणु हथियार रहस्य न बेचने की संभावना किसी के लिए भी काफी अच्छी है।
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.