A la hora de tener un equipo con información confidencial, trabajando con Linux, uno de los primeros problemas de seguridad es quien puede acceder al equipo físicamente. Si alguien tiene acceso al equipo, la seguridad interna del equipo, no sirve de mucho. Hay numerosas formas de saltarse la seguridad de un equipo Linux, pero se pueden reducir aplicando una contraseña de manera que no puedan entrar desde el Grub escribiendo en Opciones de arranque el comando "init=/bin/bash". Mediante este comando nos saltaríamos la contraseña del root.

Para tapar este posible agujero de seguridad, solo tenemos que abrir el archivo que se encuentra en /boot/grub/ llamado menu.lst. Para establecer la contraseña escribiremos encima de todos los "titles", password <contraseña>.

Ejemplo:

Para más seguridad podemos encriptar la contraseña. Para ello iremos a la consola y escribiremos "grub" y entraremos en la consola de comandos del grub. Ahora es muy sencillo, escribiremos md5crypt le daremos a intro. Nos pedirá una contraseña y nos la devolverá encriptada en md5. Para ponerla en el menu.lst, simplemente despues de password pondremos --md5 <cadena encriptada>. Guardamos el archivo, y ya tenemos protegido el acceso desde el cargador de arranque.

Ejemplo:

Espero que sea de utilidad. Un saludo.

Twitter Meneame Delicious Technorati Digg Facebook