Защита

2. Безопасность консоли

Как и в случае с любым другим барьером безопасности, который вы выстраиваете для защиты вашего сервера, требуется довольно жёстко защититься от невообразимого ущерба, который может возникнуть от физического доступа кого-то лица к вашему оборудованию, например, воровства жёстких дисков, сбоя по питанию, отказа в обслуживании и т.п. Поэтому безопасность консоли стоит рассматривать просто как ещё один компонент вашей общей стратегии физической безопасности. Блокируемая "ширма" (screen door) может защитить от случайного криминала и очень сильно замедлить активное воздействие, поэтому очень желательно соблюдать простейшие предосторожности по отношению к безопасности консоли.

Нижеприведенные инструкции помогут вам обезопасить сервер от таких событий, которые в ином случае могли бы вызвать серьёзные последствия.

2.1. Отключение Ctrl+Alt+Delete

Прежде всего, любой, кто имеет доступ к клавиатуре, просто может нажать комбинацию Ctrl+Alt+Delete для перезагрузки сервера и без необходимости входить в систему. Конечно, можно просто отключить шнур питания, но отключение этой команды на рабочем сервере по-прежнему необходимо. Это заставит злоумышленника предпринимать более радикальные меры по перезагрузке сервера, и в тоже время предотвратит случайные перезагрузки.

•Для отключения перезагрузки по нажатию комбинации Ctrl+Alt+Delete закомментируйте следующую строку в файле /etc/init/control-alt-

delete.conf.

#exec shutdown -r now "Control-Alt-Delete pressed"

179