私は自分のOSのパスワードを持っていますが、grubコマンドプロンプトを使用するだけで、誰かがロードせずに実際に私のOSに危害を加えることができますか?
grubコマンドプロンプトを無効にする方法や、パスワードで保護する方法はありますか?
私は自分のOSのパスワードを持っていますが、grubコマンドプロンプトを使用するだけで、誰かがロードせずに実際に私のOSに危害を加えることができますか?
grubコマンドプロンプトを無効にする方法や、パスワードで保護する方法はありますか?
回答:
はい、できます。GRUBを編集してシングルユーザーモードで起動します。
その後、単にを入力して、ルートパスワードをリセットできますpasswd
。その後、攻撃者がファイルシステムをマウントし、基本的に、好きなように実行することが可能です...
このガイドでは、パスワードを使用してGRUBコマンドプロンプトをロックする方法について説明します。https://help.ubuntu.com/community/Grub2/Passwords
DevRobotの答えは、尋ねられている質問に対する正しい答えです。私はあなたに(もしまだなら)grubはおそらくあなたが最も心配すべきことではないことを認識させたかったです...
物理的アクセスは完全なアクセスです(ほとんどの場合)。OSのパスワードは、誰かがあなたのコンピューターにフラッシュドライブを投入し、そこから起動する場合は無意味です。彼らはあなたのルートパスワードを変更する必要さえありません-彼らは自分のものを持っており、あなたのハードディスク上のすべてのファイルに突然アクセスすることができます。稼働時間と安定性がもっと心配なら、その同じ人があなたのハードディスクをフォーマットするか、物理的にログインできるフラッシュドライブからの変更を行うことができます。
最も価値のある物理的セキュリティは、ハードディスクを暗号化することです。違いはわかりませんが、ディスクパスワードなしでアクセスすることは基本的に不可能です。