Le plus simple, c'est encore de s'assurer que les fichiers qui n'ont pas à être modifiés ne peuvent pas l'être tout court : partition en ro, etc.
De memoire, il y a un fil de la nappe IDE qui controle l ecriture : si on le derive pour lui metre un interupteur, on peut controler mecaniquement ( via interupteur ) l autorisation d ecriture sur un disque ( ou toute la nappe ) ( soit via interupteur en facade, ou interupteur a clef en facade, ou controle via un port serie via un demon cache ... chacun son trippe )
j ai lu ca dans un magazine, c'etait prevu pour proteger un disque secondaire sous windows 98.
L interret ? ben meme si le mec passe root, et tape le remount qui va bien ( mount -o remount,rw /dev/??? / ), ben ... marche pas !
Sinon y a une boite qui developpe un disque a deux tetes ... l une est gérée par un server publique, pour afficher les infos, l'autre est gérée par un server local acessible par les personnes qualifiées ( le dur peut etre commun a deux PC ... ). Une seule tete a la capacite d ecrire.
[^] # Re: Le top 75 des outils sécurité
Posté par doublehp . En réponse à la dépêche Le top 75 des outils sécurité. Évalué à 4.
De memoire, il y a un fil de la nappe IDE qui controle l ecriture : si on le derive pour lui metre un interupteur, on peut controler mecaniquement ( via interupteur ) l autorisation d ecriture sur un disque ( ou toute la nappe ) ( soit via interupteur en facade, ou interupteur a clef en facade, ou controle via un port serie via un demon cache ... chacun son trippe )
j ai lu ca dans un magazine, c'etait prevu pour proteger un disque secondaire sous windows 98.
L interret ? ben meme si le mec passe root, et tape le remount qui va bien ( mount -o remount,rw /dev/??? / ), ben ... marche pas !
Sinon y a une boite qui developpe un disque a deux tetes ... l une est gérée par un server publique, pour afficher les infos, l'autre est gérée par un server local acessible par les personnes qualifiées ( le dur peut etre commun a deux PC ... ). Une seule tete a la capacite d ecrire.