Protegendo seu sistemas de invasões pelo LILO

Publicado por rudolf ghysio schaarschmidt em 18/06/2003

[ Hits: 15.253 ]

0 0

Denuncie Favoritos Indicar Impressora

Protegendo seu sistemas de invasões pelo LILO

A proteção de seu LILO é um fator determinante na segurança de todo seu sistema e configuração de sua máquina. Caso seu /etc/lilo.conf não esteja protegido, qualquer usuário que conheça o comando usado no caso do esquecimento da senha de root poderá utilizá-la para entrar em modo console como super usuário, através do seguinte comando na linha de prompt de boot do LILO:

LILO boot: linux single init=/bin/bash rw

E com isso, alterar a senha de root e resetar a máquina. Portanto, barre a opção do possível invasor, adicionando as duas seguintes linhas em seu /etc/lilo.conf:

restricted
password=senhaquevocequiser

Além disso, execute um "chmod 600 lilo.conf", para que nenhum usuário da sua rede possa ler o arquivo de configuração e conseqüentemente sua senha. Por fim, rode o lilo para atualizar seu MBR (Master Boot Record), basta digitar "lilo".

Dessa forma, seu LILO ficará protegido de usuários espertinhos!!!

Outras dicas deste autor

Otimizando a velocidade da placa gráfica

Você perdeu seus arquivos .*?

Utilizando o comando expr

PDF no Linux

CBL - Certificação Brasileira em GNU/Linux

Leitura recomendada

Bootsplash no Debian 5.0 (Lenny) Linux

Servidor Linux básico

Ubuntu 10.10: Resolvendo problema com Empathy

Dicas para Gnome 2.6

Ver interfaces USB em sistema guest WindowsXP no Virtualbox em OpenSUSE 11.0

Comentários

[1] Comentário enviado por jeffestanislau em 24/06/2003 - 12:35h

Simples e eficiente!!!

0 0

[2] Comentário enviado por chuvisco em 05/09/2003 - 00:37h

Cara !!!! Muito muito muito muito muito muito muito muito muito ... muito bom saber disso !!!!!?:0)

0 0

[3] Comentário enviado por removido em 06/01/2004 - 04:34h

Hhehee, Parabéns, isto é algo realmente util, muitas pessoas acham que invasão só podem ser feita por acesso remoto, nao sabe que é possivel e bem mais facil executar uma invasão por meio pessoal :)
Parabéns por alertar o pessoal :)

0 0

[4] Comentário enviado por zidvlauns em 09/06/2004 - 16:02h

Sua dica foi muito interessante para proteger o sistema de uns usuários espertinhos existentes aqui onde trabalho

0 0

[5] Comentário enviado por danillofa em 15/06/2004 - 11:47h

nao sei pq mais num conectiva 9 do trampo nao funfo :(

0 0

[6] Comentário enviado por silviojunior em 24/07/2004 - 22:06h

Muito boa dica!

0 0

[7] Comentário enviado por rbn_jesus em 03/11/2004 - 10:33h

o conectiva 9 já vem protegido, contra este tipo de coisa

0 0

[8] Comentário enviado por andrack em 14/06/2006 - 15:09h

Bom dica, amigo!

Realizar esse tipo de segurança, tapa apenas um buraco na peneira da
insegurança física...

É importante que o servidor esteja em um local bem protegido fisicamente,
até contra roubos!

Abraços!

0 0

[9] Comentário enviado por tomramos em 27/08/2006 - 20:55h

hehehe parabens cara! muitos podem até achar bobo, mas infelizmente temos sempre usuários mau intencionados entre nos em uma rede...

boa dica!!!

0 0

[10] Comentário enviado por roddy em 22/03/2007 - 14:54h

# Por precaução remova o arquivo temporário.

roddy@marte:~/scripts$ rm /etc/lilo.conf~

0 0

[11] Comentário enviado por hugoeustaquio em 26/09/2007 - 09:58h

Alguma distribuição é besta de dar permissão de ESCRITA no /etc/lilo.conf????? Por favor, citem os nomes das distribuições, nunca vou usar uma distro assim......

0 0