Newsgroup: it.comp.os.linux.iniziare
Titolo: File System protetto

Che file system posso usare in modo tale da rendere protetti i dati?
Non vorrei che qualcuno che acceddesse al mio linux con un knoppix
possa montare il mio HD e leggere le info.


se ti bastano i documenti puoi usare gpg con chiave a 512 o 1024bit
o puoi ricreare la partizione che ti interessa e crittografarla
se usi opensuse ti basta partire con yast - sistema - partizionatore (dopo  
aver fatto
un backup dei dati - che non guasta mai)

 un backup dei dati - che non guasta mai)
No, dovrei fare in modo che solo il root e il sistema operativo possa
accederci.
In quanto vorrei dare una macchina linux ad una persona da usare come
webserver e non vorrei che potesse copiare nessuna informazione

 Che file system posso usare in modo tale da rendere protetti i dati?
Devi criptarlo. Temo però che non si possa convertire un fs già
esistente. Cerca con google..
Ciao.
-- 
*** Linux user # 198661 --- ICQ 33500725 ***
***  Home  
http://web.tiscali.it/kailed
  ***
       ***  Powered by SuSeLinux  ***

 webserver e non vorrei che potesse copiare nessuna informazione
Se i dati non sono crittografati ci sarà sempre la possibilità che
qualcuno te li legga, con un knoppix appunto o rubandoti l'hard disk e
poi facendo con comodo a casa.
Se puoi escludere che qualcuno ti rubi l'hard disk allora devi:
1. Avere un case chiuso a chiave, in modo che non si possa togliere la
   batteria del BIOS
2. Aver impostato il BIOS in modo che faccia il boot *solamente*
   dall'hard disk e proteggerlo con uan password
3. Mettere un password sul boot loader (in grub si può, in lilo non sono
   sicuro) in modo che si possano avviare solo le opzioni predefinite, e
   tra queste *non* ci deve essere single user, safe mode o robe simili
4. Per maggior sicurezza il sistema dovrebbe chiedere la password di
   root in single user mode (molte distribuzioni lo fanno di default)
5. Se hai più sistemi operativi devono essere tutti configurati in
   questo modo
Tuttavia questo *non* esclude che qualcuno ti apra il case con un piede
di porco e si porti via l'hard disk, quindi fatti un po' i tuoi conti.
L'unica soluzione sicura quasi al 100% è la crittografia.
-- 
Lorenzo `paulatz' Paulatto
Trieste
``Grandissima mi par l'inezia di coloro che vorrebbero che Iddio avesse
fatto l'universo più proporzionato alla piccola capacità del lor discorso.''
     --Galileo Galilei (Opere VII)

Prima di tutto grazie delle risposte.
Il sistema lo devo ancora fare per questo motivo se esiste una
criptografia del FS ben venga. Il mio problema e quello di essere
sicuro che nessuno ci metta le mani e se ci provano che non possano
leggere le informazioni.

 leggere le informazioni.
Cerca dm-crypt e cryptsetup.
Trovi vari how-to per varie distro.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Trovi vari how-to per varie distro.
Grazie, mi sembra di aver capito che ogni volta che parte linux devo
montarlo passandogli la chiave. Esiste un modo per farlo montare in
automatico, ma facendo in modo che se HD venga rimosso non riescano a
montarlo?

Kandy71 wrote:

Butta un occhio sull'ottimo dm-crypt che e' presente nel kernel 2.6.
Attraverso cryptsetup e' molto facile da utilizzare.
-- 
bunker
+++++++++++[>++++++>+++++++++++++++++++++++++++++++++>++++
++++++<<<-]>.>++++++++++.>.<----------.>---------.<+++++++.

 montarlo?
Sě, hai varie strade percorribili, tutte che comunque richiedono di
personalizzare la procedura di boot.
Puoi richiedere per esempio che la chiave venga letta da un supporto
esterno, come per esempio una chiavetta usb.
Puoi utilizzare per la memorizzazione della chiave il chip TPM se il
computer ne č provvisto.
Puoi fare in modo che il PC richieda la chiave via rete ad un'altra
macchina remota e gestita da te.
Puoi utilizzare una chiave condivisa in cui per ricostruirla č
necessario che siano presenti almeno N su M amministratori ciascuno con
la propria password.
Tutto dipende solo dal grado di sicurezza che richiedi.


 macchina remota e gestita da te.
Perfetto, questo è quello che mi piace di più.
Ma ancora vulnerabile.
Forse la cosa migliore e accederci via ssh e montarlo, sperando che
noln cada spesso il server.
Grazie di tutto

 noln cada spesso il server.
Se è un server di cui tu curi la manutenzione ed è dotato di UPS la cosa
è fattibile. Ricordati solo che deve esserci anche qualcun altro quando
tu sei in ferie :-)
