Ochrana udajov
Chcel by som sa opytat ako najlepsie zabezpecim resp. s cim najlepsie si zabezpecim svoj PC...Ide mi hlavne o ochranu osobnych dat,udajov...Jednoducho aby sa mi nikto nedostal do PC,aby mi maily nevedala pozerat tzv. tretia strana atd...Proste zapezpecit absolutnu anonimitu na internete a absolutnu ochranu svojich udajov pred "zvedavymi ocami" ...diky za rady
Pre pridávanie komentárov sa musíte prihlásiť.
DATA_FILE=/var/spool/bootsec/boot-sum.db
RED='\e[1;31m'
GREEN='\e[1;32m'
NC='\e[0m'
echo -n "Testing system files: "
sha512sum -c $DATA_FILE 1> /dev/null
if [ $? == 1 ]; then
echo -e "[${RED}FAIL${NC}]"
else
echo -e "[${GREEN}OK${NC}]"
fi
ale tak da sa to aj inak. Predpokladam, ze ten tvoj skript sa spusta az po odomknuti disku (nemalo by zmysel mat hash na nesifrovanej casti)
utocnik:
2, boot live cd a dd pre cely disk k sebe
3, modifikacia initrd tak, ze po zadani hesla ho poslalo po sieti k utocnikovi
4, vratenie notebook-u tebe
ty:
1, stratis notebook
5, vrati sa ti notebook. spustis, zadas heslo a zistis, ze zly kontrolny sucet. Co uz je ale jedno. Heslo sa poslalo a utocnik si odomkne svoju kopiu.
ty cisla su chronologicky :)
Vďaka Ti za pekný príklad sociálneho inžinierstva útočníka ....
Len chcem podotknúť, že pri dobre prevedenom a premyslenom type útoku formou sociálneho inžinierstva nemáš akúkoľvek šancu, ale to už je iná kapitola......
V tomto (peknom) prípade sa nutnosť - dostať sa fyzicky na mašinu obete - nahradila ekvivalentom - ukradnúť a vrátiť mašinu obeti.
Utocnik tam nahra upraveny system (na nezasifrovanu particiu). Ten spravi toto:
1.) Vrati disk do povodneho stavu (ale v pamati ostane 'zla' verzia :-)
2.) nacita heslo.
3.) Ak je heslo zle (nerozsifroval sa disk), tak vrati disk do 'zleho' stavu
4.) Ak je heslo dobre, tak na rozsifrovany disk sa nahra (ako nejaky malware) a navyse posle heslo cez internet utocnikovi (az ked sa komp pripoji na siet).
Dosledky:
Ak utocnik vie ziskat na nejaku dobu (stacilo by niekolko minut, ak by bol dobre pripraveny) fyzicky pristup k pocitacu tak tvoje data uz nie su v bezpeci (naopak, ak nevie, tak naco sifrovat?).
Toto znamena, ze od momentu, kedy utocnik mohol ziskat fyzicky pristup k pocitacu nemozeme verit datam na nezasifrovanej particii.
Volá sa iptables pomocou, ktorých môžeš riadiť prevádzku siete vo svojom počítači. (blokovať porty, zahadzovať pakety, nastaviť zdieľanie pripojenia, .....)
Nadstavby preň sú shorewal, firestarter a iné (majú zadefinované už základné pravidlá pre sieťovú prevádzku)