আমি লিনাক্স সার্ভারগুলিকে শারীরিক অ্যাক্সেসের মুখোমুখি করা নিরাপদ করার একটি উপায় সম্পর্কে চিন্তা করার চেষ্টা করছি। আমার নির্দিষ্ট প্ল্যাটফর্মটি হ'ল একটি পিসি ইঞ্জিন ব্র্যান্ডের alix2d13 মাদার বোর্ডের ফর্ম ফ্যাক্টর লিনাক্স সার্ভারগুলি । ছোট আকারটি আক্রমণকারী দ্বারা প্রাঙ্গণ থেকে অপসারণের অতিরিক্ত ঝুঁকি উপস্থাপন করে।
ধরে নিচ্ছি যে সার্ভারটিতে শারীরিক অ্যাক্সেস রয়েছে:
1) রুট-পাসওয়ার্ড: আপনি সার্ভারের সাথে একটি কনসোল কেবলটি সংযুক্ত করেন এবং আপনি একটি পাসওয়ার্ডের জন্য একটি প্রম্পট পান। আপনি যদি পাসওয়ার্ডটি না জানেন তবে আপনি একক ব্যবহারকারী মোডে মেশিনটি পুনরায় চালু করতে পারেন এবং পাসওয়ার্ডটি পুনরায় সেট করতে পারেন। ভাল, আপনি রুট অ্যাক্সেস পেতে।
উপরেরটি সুরক্ষিত করার জন্য আপনি GRUB মেনুতে একটি পাসওয়ার্ড প্রবেশ করান যাতে একক ব্যবহারকারী মোডে প্রবেশ করার জন্য সার্ভারটি পুনরায় চালু করা হয় আপনাকে GRUB পাসওয়ার্ড সরবরাহ করতে হবে।
2) GRUB_PASSWORD। আপনি যদি মেশিনটি বন্ধ করে দেন তবে হার্ড ড্রাইভটি বের করে অন্য একটি ওয়ার্কস্টেশনে এটি মাউন্ট করুন আপনি সেই /bootডিরেক্টরিটি ব্রাউজ করতে সক্ষম করতে পারবেন যার মধ্যে grub.cfg ফাইল রয়েছে যার মধ্যে আপনি GRUB পাসওয়ার্ড খুঁজে পেতে পারেন। আপনি হয় GRUB পাসওয়ার্ড পরিবর্তন করতে পারেন বা এটি মুছতে পারেন।
স্পষ্টতই যখন আমরা বড় প্রযোজনা মেশিনগুলির বিষয়ে কথা বলি তখন সম্ভবত কোনও শারীরিক অ্যাক্সেস থাকবে না এবং সেগুলি বাদ দিবে, এমনকি যদি কেউ সার্ভারে শারীরিক অ্যাক্সেস পান তবে সে এটিকে বন্ধ করবে না।
শারীরিকভাবে চুরি করা সহজ সার্ভারগুলিতে ডেটা চুরি রোধের সম্ভাব্য সমাধানগুলি কী কী?
আমি এটি যেভাবে দেখছি, এতে থাকা ডেটাতে একটি উপায় বা অন্য কোনও অ্যাক্সেস পাওয়া যায়।