Ubuntu fiable?

kerruer · Le 08/09/2006, à 18:38

Je viens de découvrir un truc dingue.

Je redémarre ubuntu, au prompt je sélectionne "recovery mode", enfin à la commande root@truc, je tape startx......et la au surprise sans qu'on me demande un mot de passe, j'atterris direct sur le bureau ou je peux naviguer, déplacer et soyons fou supprimer quelques fichiers.

Est ce normal?

Parce que ca me parait pour le moins louche cette histoire. En tous cas ca me donne envie de retourner non pas chez crosoft, n'exagérons rien mais au minimun chez Mandriva.

Bobbybionic · Le 08/09/2006, à 18:39

Oui, ça s'appelle le recovery mode.

kerruer · Le 08/09/2006, à 19:08

Autrement dit, toutes personnes ayant accès à mon ordinateur peux par ce moyen accéder à tous mes fichiers!!!!!!!

A mon domicile, pas de problèmes j'ai confiance, mais au bureau......

Bobbybionic · Le 08/09/2006, à 19:14

Oui, de toute façon s'il a accès à ton PC il lui suffit d'oter le disque dur, ou plus simple d'utiliser un live cd !

Tu peux cependant paramétrer grub pour que le recovery mode n'apparaisse pas ou que son lancement soit soumis à un mot de passe.

Ago · Le 08/09/2006, à 19:31

et mettre un mod de passe au bios, et crypter tes partitions, mettre ton pc dans un coffre fort...

Bobbybionic · Le 08/09/2006, à 20:07

On est d'accord Ago

Au fait t'as retrouvé ton Gaim ? Hier soir je me sentais un peu seul

The_Tito · Le 08/09/2006, à 20:38

kerruer j'ai ete tout aussi affoler que toi

Quand je me suis retrouver sur un live cd a monter mes differentes partitions

D'ailleur j'ai une question a se sujet

Quand on monte sa racine a partir d'un live cd on peut tout en faire mais peut on rajouter un compte utilisateur ? (je pense bien que oui)

Si c'est bien le cas je trouve xp plus securise car on peut monter la parition c: sans pouvoir en creer un compte utilisateur administrateur (enfin je vois pas comment)

Enfin en resumer si on n'a acces physiquement c'est mort pour la securiter (pour crypter il faut vraiment le vouloir)

Bobbybionic · Le 08/09/2006, à 20:40

Créer un compte... bonne question...

Je pense que oui, mais ça servirait à quoi ? Tu as tout sous la main !

kerruer · Le 08/09/2006, à 22:02

Tous de suite les réponses extrèmes. Bien sur que le risque zéro n'exste pas. Nul besoin pour se protéger d'enfermer son pc dans un coffre fort, ou de retirer son disque dur......on peut même se faire chiper la clef du coffre......

Non je m'interrogeais quoi, juste une question de newbie.

Voilà, maintenant je ne suis pas parano et tous compte fait, j'aime beaucoup Ubuntu.

Je vais cependant suivre les conseils de bobby et paraméter grub pour que recovery mode n'aparaisse pas.

asher256 · Le 09/09/2006, à 00:00

Bonsoir,

Ce que je fais personnellement :
- J'ajoute un mot de passe dans le bios, pour protéger le démarrage et la modification
- J'interdis, par le biais du bios, le boot à partir du CD-ROM, de la disquette et des autres supports amovibles (pour éviter les Live-CD par exemple)
- J'enlève le "recovery mode" du fichier /boot/grub/menu.lst
- J'ajoute un mot de passe grub dans le fichier /boot/grub/menu.lst (Ce mot de passe permet d'éviter l'édition de la ligne grub avec le bouton "e". Voir la documentation de grub pour plus d'informations)

Ces quatre astuces protégerons très bien votre machine, si personne ne peut la démonter (pour enlever la pile du bios ou pour enlever carrément le disque dur!).

Si quelqu'un a d'autres propositions, elle sont les bienvenues

a+

Dernière modification par asher256 (Le 09/09/2006, à 00:15)

Bobbybionic · Le 09/09/2006, à 10:04

@asher256 : Ayant un portable, j'ai fait la même chose que toi mais j'ai rajouté une petite blagounette à l'écran gdm

"Vous avez retrouvé mon PC ? Merci de me contacter au ... ou par mail à ... . Merci !"

L'espoir fait vivre

chpnp · Le 11/09/2006, à 23:46

Attacher son PC avec un cable
Et crypter le disque dur avec les données (il suffit de 20 seconde et d'un tournevis pour partir avec le disque dur de mon C400)
A ce propos, le système de cryptage des disques sous Ubuntu est il fiable ??

Christophe

Bobbybionic · Le 12/09/2006, à 06:50

A ce propos, le système de cryptage des disques sous Ubuntu est il fiable ??

Un système de cryptage n'est pas définition JAMAIS fiable... si on a le temps ! (genre comme pour les tours de hanoï, s'il te faut l'age de l'univers pour décrypter la bête )

patgrisly · Le 12/09/2006, à 08:00

Si c'est bien le cas je trouve xp plus securise car on peut monter la parition c: sans pouvoir en creer un compte utilisateur administrateur (enfin je vois pas comment)

Il ne faut pas 5 minutes pour changer le mot de passe admin avec rescue cd,
je suis pas callé en sécurité ,mais là c'est pas top.

cep · Le 12/09/2006, à 10:11

asher256 a écrit :

. . .
Si quelqu'un a d'autres propositions, elle sont les bienvenues
a+

TrustedGrub si possible :

http://sourceforge.net/projects/trustedgrub

http://trousers.sourceforge.net/grub.html

Pour le recovery mode, il suffit de modifier le menu (si pas bloqué) pour y mettre : single. Ou, suivant le cas,
rw init=/bin/bash.

Après, suivant la valeur des données contenues sur le disque, il y aura toujours une solution pour les "révéler", quel que soit le chiffrement utilisé.

Cordialement.
cep

bertrand0 · Le 12/09/2006, à 12:02

Pour conserver les options recovery, sans que l'accès root soit trop évident il y a l'option lockalternative de grub. De cette façon il faut entrer le mot de passe pour pouvoir sélectionner le mode recovery.

Badze · Le 12/09/2006, à 12:08

A savoir que sous n'importe quel OS (Pas tester MAC), le mot de passe administrateur est crackable avec une grande simplicité.
Le meilleur moyen est de mettre son PC dans un coffre blindé électrifié et 4 têtes nucléaires sur chaque façade.

Bobbybionic · Le 12/09/2006, à 12:11

4 têtes nucléaires sur chaque façade.

Grummfy · Le 12/09/2006, à 13:53

vu certain commentaire je tenait à dire qu'il est possible à partir d'un live cd de monté une partition avec windows et d'y ajouté un compte, c'est juste moins documenté que pour linux.....

de toute façon à part un cryptage et l'ajout de carte spécial sur l'ordinateur du genre si non détecte effacé tout ... etc
il y a toujours moyen, peu importe l'os de modifier/ ajouter des comptes ...

c'est comme pour un cambriolage de maison le tout est de ralentir suffisamment la personne pour quelle soit découragée.... sauf que l'ordi on peux le prendre avec pas la maison ....

mais sinon de nombreuse manière d'augmenter sensiblement la secu ont été mis en avant ....

DiCiCat · Le 12/09/2006, à 15:50

de toute facon, la reponse est toujours la meme, securiser une machine sur un reseau c'est faisable, securiser une machine sur laquelle on a un acces physique est impossible.
Le mieux que l'on puisse faire effectivement c'est mettre assez de "protections" pour rendre la tache plus longue, mais il n'y a rien d'efficace face a quelqu'un qui s'y connait un peu et a du temps devant lui.
La principale est effectivement d'empecher le bios de booter sur un support autre que le HDD, y mettre un password, et de virer la possibiliter de rescue dans grub.
Apres de toute facon, si quelqu'un peut demonter le HDD de ta machine, il peut faire ce qu'il veut.

bertrand0 · Le 13/09/2006, à 07:38

DiCiCat a écrit :

Apres de toute facon, si quelqu'un peut demonter le HDD de ta machine, il peut faire ce qu'il veut.

Sur certains portables professionnels, les disques durs sont protégés par mot de passe grâce à des circuits dédiés. Si le disque dur est démonté de la machine, il refuse de tourner sur la nouvelle machine tant que le code n'a pas été fourni. (voir les options --security-* de hdparm)

chpnp · Le 13/09/2006, à 17:06

Je confirme: j'ai eu ca sur mon PC pendant 2 ans.
Le seul pb c'est le jour ou il y a eu un crash pour je ne sais quelle raison il a fallu 2 jours pour récupérer mes données.
C'est en ce sens que je demandais si le cryptage sous Ubuntu est fiable; la réponse qui m'a été apportée (aucun système est fiable si on y met le temps) ne répond qu'à la moitié de ma question.

D'une part, s'il faut 3 mois pour décrypter mon disque si on me le vole, je suis en sécurité (la plupart de mes infos n'ont plus de valeur après 3 mois, sauf pour moi).
Par contre, en cas de crash, avec les systèmes (non cryptés) que j'ai manipulé jusqu'à présent, retrouver l'info ne pose pas trop de pb.
Qu'en est il avec le système de cryptage que j'ai vu quelquepart sur ce site ?

Merci
christophe

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 08/09/2006, à 18:38

Ubuntu fiable?

#2 Le 08/09/2006, à 18:39

Re : Ubuntu fiable?

#3 Le 08/09/2006, à 19:08

Re : Ubuntu fiable?

#4 Le 08/09/2006, à 19:14

Re : Ubuntu fiable?

#5 Le 08/09/2006, à 19:31

Re : Ubuntu fiable?

#6 Le 08/09/2006, à 20:07

Re : Ubuntu fiable?

#7 Le 08/09/2006, à 20:38

Re : Ubuntu fiable?

#8 Le 08/09/2006, à 20:40

Re : Ubuntu fiable?

#9 Le 08/09/2006, à 22:02

Re : Ubuntu fiable?

#10 Le 09/09/2006, à 00:00

Re : Ubuntu fiable?

#11 Le 09/09/2006, à 10:04

Re : Ubuntu fiable?

#12 Le 11/09/2006, à 23:46

Re : Ubuntu fiable?

#13 Le 12/09/2006, à 06:50

Re : Ubuntu fiable?

#14 Le 12/09/2006, à 08:00

Re : Ubuntu fiable?

#15 Le 12/09/2006, à 10:11

Re : Ubuntu fiable?

#16 Le 12/09/2006, à 12:02

Re : Ubuntu fiable?

#17 Le 12/09/2006, à 12:08

Re : Ubuntu fiable?

#18 Le 12/09/2006, à 12:11

Re : Ubuntu fiable?

#19 Le 12/09/2006, à 13:53

Re : Ubuntu fiable?

#20 Le 12/09/2006, à 15:50

Re : Ubuntu fiable?

#21 Le 13/09/2006, à 07:38

Re : Ubuntu fiable?

#22 Le 13/09/2006, à 17:06

Re : Ubuntu fiable?

Pied de page des forums