Proteggi display kiosk di linux

Naviga le tue risposte
1

Usiamo un piccolo computer con linux collegato ad un grande televisore per mostrare alcuni dati al pubblico. Normalmente, non è collegata alcuna tastiera. Quando una tastiera è collegata all'avvio, iniziamo le schermate di configurazione. Un browser visualizzato a schermo intero dopo l'avvio.

Ho protetto il BIOS con password.

Come posso evitare che qualcuno si connetta in modalità utente singolo per accedere ai file.

Ci sono altre cose che posso fare per proteggere da hack?

Grazie in anticipo

    
posta hotips 06.12.2012 - 16:24
fonte

3 risposte

1

Opzione 1: prova a limitare l'accesso

Oltre all'impostazione di una password del BIOS ...

Imposta una password per grub (questo impedisce la modifica delle righe di comando di boot memorizzate, ma ci sono ancora dei modi per aggirarlo)

Richiedi la password root per l'accesso in modalità utente singolo.

Limita l'accesso fisico alla scatola e alle sue porte.

Opzione 2: rendere il contenuto controllato non disponibile all'avvio

Mantieni tutti i contenuti sensibili in un filesystem crittografato con una passphrase inserita manualmente. Aggiungi uno script di smontaggio per il filesystem agli script di runlevel.

Ovviamente l'opzione 2 non fornisce protezione contro i malware installati sul sistema dopo che sei arrivato e hai montato il filesystem crittografato - quindi dovresti usare entrambi gli approcci.

    
risposta data 07.12.2012 - 13:01
fonte
1

Potresti sempre utilizzare un blocco delle porte USB per bloccare fisicamente l'accesso a qualsiasi porta USB. Hai solo bisogno di uno di questi per dispositivo ... le altre porte USB possono essere gestite con una super colla (o molto probabilmente con una soluzione diversa non permanente).

    
risposta data 07.12.2012 - 00:08
fonte
0

È necessario proteggere il sistema per impedire l'accesso fisico, altrimenti chiunque abbia una tastiera USB può ottenere il controllo del proprio sistema.

Ci sono un paio di opzioni che potresti esplorare se sei disposto a richiedere che qualcuno sia presente ogni volta che il sistema deve essere avviato:

  • Password di bios / password di avvio: puoi impostare una password di avvio per impedire agli utenti non autorizzati di avviare il sistema
  • Crittografia basata su chiave: potresti richiedere l'inserimento di una chiave USB per avviare e decrittografare il sistema

Come ho detto, questi impediranno l'uso non autorizzato, ma il sistema non può riavviarsi da solo, qualcuno dovrebbe andare lì.

    
risposta data 06.12.2012 - 17:01
fonte

Leggi altre domande sui tag

Implementazione di uno schema di commit in java Quando si distribuisce un CRL su HTTP, qual è il tempo di aggiornamento ottimale? Quale logica influenza questa decisione?