Faut prendre une massue pour y aller ou bien le badge qui autorise un accès de niveau supérieur à celui d'entrée dans la salle machine).
Si tu n'as pas d'accès physique et que ta bécane est 200% sûre et que tu ne fais jamais d'erreur, forcément il n'y a pas de problème :-)
Le pépin est: si tu as un accès physique, c'est mort.
C'est ce qu'il est proposé ici de protéger.
Avec un accès physique, PXE ne tient pas non plus: tu branches ton portable en direct sur le serveur et zou (c'est ce que je fais sur mes serveurs en PXE, lorsqu'il y a un pépin ça me permet d'utiliser un terminal plus évolué que la console, avec copié/collé depuis mes notes).
Bon bref, ce n'est pas nouveau: accès physique = c'est mort.
N'empêche, il est possible d'augmenter la difficulté des intrusions.
Éventuellement d'en annuler totalement la possibilité, mais pour l'instant, je n'ai pas pigé.
[^] # Re: Sécurité absolue
Posté par Kerro . En réponse à la dépêche Le noyau Linux 3.2 est disponible. Évalué à 1.
Si tu n'as pas d'accès physique et que ta bécane est 200% sûre et que tu ne fais jamais d'erreur, forcément il n'y a pas de problème :-)
Le pépin est: si tu as un accès physique, c'est mort.
C'est ce qu'il est proposé ici de protéger.
Avec un accès physique, PXE ne tient pas non plus: tu branches ton portable en direct sur le serveur et zou (c'est ce que je fais sur mes serveurs en PXE, lorsqu'il y a un pépin ça me permet d'utiliser un terminal plus évolué que la console, avec copié/collé depuis mes notes).
Bon bref, ce n'est pas nouveau: accès physique = c'est mort.
N'empêche, il est possible d'augmenter la difficulté des intrusions.
Éventuellement d'en annuler totalement la possibilité, mais pour l'instant, je n'ai pas pigé.