Re: [FUGSPBR] Evitar Cópia
Luiz Ribeiro
junk em infolink.com.br
Sex Jul 25 21:10:28 BRT 2003
Acho que não tem muita coisa a fazer se tratando de segurança física...
A não ser tomar algumas providências, se a coisa aí é tão feia e mal
fiscalizada assim...
1- Trancar o Gabinete com um cadeado
2- Tirar todos os Cd´s de instalação do sistema da vista do pessoal.
3- Tirar a unidade de CD se possível, ou desconectá-la e só usá-la em caso
de necessidade.
4- Sei lá, um aparelho de identificação biométrica ia bem e tá barato e tem
SDK´s disponíveis deles p/ Unix
5- Comprar uma tranca com senha para a porta do CPD
6- Fazer na unha algum scriptzinho ou programa que dê um KILL nos programas
de Ghost quando eles forem acionados
Acho q é isso, vc pode tentar implementar pelo menos uma dessas opções ou
todas, aí vai ficar uma coisa bacana. Mas eu tenho problemas semelhantes e
nada foi feito à respeito até agora, porque não depende de mim, mas fiz o
melhor q pude para conter isto e até agora está dando certo.
Luiz Ribeiro
----- Original Message -----
From: "Renato Frederick" <frederick em frederick.com.br>
To: <fugspbr em fugspbr.org>
Sent: Friday, July 25, 2003 7:55 PM
Subject: [FUGSPBR] Evitar Cópia
Pessoal, estou com o seguinte problema :)
Preciso evitar que copiem o meu disco BSD, explico porque:
Aqui na empresa teve uma invasão (é, física mesmo) e por vários motivos
ai o "assaltante high tech" calmamente duplicou o HD, voltou com ele pro
servidor e pronto, tudo fácil!
Eu estava pensando em usar o cfs, ele me atende, mas o problema é:
Preciso que o / também seja encriptado. Olhei no google e não achei nada
estável e recomendável pro FBSD! :(
Qual é a intenção, que o sistema seja encriptado e só bote no meu
servidor.
Daí se algum outro "larápio moderno" (ou mesmo funcionários
internamente) "ghostear" ou usar o DD não vai conseguir nada.
Algo como o NTFS encriptado do XP. Se você copia o arquivo pra fora do
AD você não lê o arquivo.
Se você copiar o spool de email do meu servidor você não vai conseguir
ler.
Se você roubar meu HD você não vai conseguir montar em outro BSD.
Alguém tem alguma dica???
Abraços!|
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd