关于Linux - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

关于Linux

关于Linux# Security - 系统安全

w*g2000-08-03 07:08

1 楼

有几个关于Linux的问题想请教一下
我的硬盘上常常要存一些须保密的资料
请问有什么好的加密软件？（对称的，不对称的）
我放机器的房间常有闲杂人员进出。
有什么办法可以防止我的口令不会被别人知道
或者改动？（似乎用软盘启动后改一个文件我的
root口令就保不住了。）
我的文件通常是用明文写好，加密，然后删除明文
但删除之后的明文似乎并不会被覆盖
也就是说可以用diskedit看到
有没有什么软件可以彻底清除文件
也就是说在文件原先的位置写一遍0，写一遍1
再写点别的什么

j*y2000-08-03 07:08

2 楼

you can try pgp.
pgp -c to encrypt and
pgp to decrypt

【在 w*****g 的大作中提到】

: 有几个关于Linux的问题想请教一下
: 我的硬盘上常常要存一些须保密的资料
: 请问有什么好的加密软件？（对称的，不对称的）
: 我放机器的房间常有闲杂人员进出。
: 有什么办法可以防止我的口令不会被别人知道
: 或者改动？（似乎用软盘启动后改一个文件我的
: root口令就保不住了。）
: 我的文件通常是用明文写好，加密，然后删除明文
: 但删除之后的明文似乎并不会被覆盖
: 也就是说可以用diskedit看到

a*f2000-08-03 07:08

3 楼

reboot
cd previous_dir
while true
do
cat /boot/* >> dummy
done
( ^C after 10 minutes)
rm dummy
cd /tmp
while true
do
cat /boot/* >> dummy
done
(^C after 10 minutes)
rm dummy

【在 w*****g 的大作中提到】

g*s2000-08-03 07:08

4 楼

在线硬盘加密程序是非常重要和有用的:
在internet上游很多好的免费硬盘加密程序,它们对你的操作系统来
说是完全
透明的.下面所列的几个软件都是经过测试的
- 如果你用Unix,你可以使用CFS v1.33
安全加密机制.绝对不要用那些被出口的加密程序,它们的有效密钥长度
被缩短了!
- Triple DES
- IDEA
- Blowfish (32 rounds)
加密你的Email!
- PGP v2.6.x 是个不错的工具.
如果你想讨论重要的事情的话,加密你的电话.
- Nautilus v1.5a 是迄今最好的
当你连到一个unix系统时加密你的终端.
一些人可能正在sniffing或者监视你的电话线:
- SSH 是最安全的
- DES-Login 也不错
千万别忘了:锁上你的机箱盖!
在 w

B*Q2000-08-03 07:08

5 楼

锁机箱盖也可以通过进入single user模式获得对硬盘
一切文件的存取权限。唯一的办法是机器加启动口令，
xlock也加上口令。。

【在 g*s 的大作中提到】

: 在线硬盘加密程序是非常重要和有用的:
: 在internet上游很多好的免费硬盘加密程序,它们对你的操作系统来
: 说是完全
: 透明的.下面所列的几个软件都是经过测试的
: - 如果你用Unix,你可以使用CFS v1.33
: 安全加密机制.绝对不要用那些被出口的加密程序,它们的有效密钥长度
: 被缩短了!
: - Triple DES
: - IDEA
: - Blowfish (32 rounds)

w*g2000-08-03 07:08

6 楼

什么叫锁机箱盖?
我的机箱上只有螺丝,没有锁
万一别人偷了我的硬盘(当然这可能性极小)
他不是可以把我的硬盘拿回家
想怎么读怎么读了?
机器启动口令看来也不是十分保险
还有GTS兄讲的"在线加密程序"是什么?
是不是一个硬盘驱动程序存入硬盘的都是密文
读出时被解密为明文?
那密匙存在哪?不会是硬盘上吧?
加密的范围怎么确定的?
如果我的一些文件想让一些人(比如root)看到,
而不想让另一些人看到,这些文件会不会被加密?
怎么加密?
是不是可以用RSA之类的算法使别人可以看我的
文件却不能改动(否则如果他给我安一个木马我
岂不是歇菜?)

【在 B*Q 的大作中提到】

: 锁机箱盖也可以通过进入single user模式获得对硬盘
: 一切文件的存取权限。唯一的办法是机器加启动口令，
: xlock也加上口令。。

j*y2000-08-03 07:08

7 楼

it's not necessary to take the harddisk.
if the chasis can be opened, then he can discharge the battery of CMOS
so the password protection will be disabled.
Then he can boot from a floppy disk and have a complete control on your
harddisk.

【在 w*****g 的大作中提到】

: 什么叫锁机箱盖?
: 我的机箱上只有螺丝,没有锁
: 万一别人偷了我的硬盘(当然这可能性极小)
: 他不是可以把我的硬盘拿回家
: 想怎么读怎么读了?
: 机器启动口令看来也不是十分保险
: 还有GTS兄讲的"在线加密程序"是什么?
: 是不是一个硬盘驱动程序存入硬盘的都是密文
: 读出时被解密为明文?
: 那密匙存在哪?不会是硬盘上吧?

w*g2000-08-03 07:08

8 楼

CMOS放电有什么希奇?
有些主版还有超级口令呢!

【在 j***y 的大作中提到】

:
: it's not necessary to take the harddisk.
: if the chasis can be opened, then he can discharge the battery of CMOS
: so the password protection will be disabled.
: Then he can boot from a floppy disk and have a complete control on your
: harddisk.

j*y2000-08-03 07:08

9 楼

what kind of password? which cannot be changed?

【在 w*****g 的大作中提到】

: CMOS放电有什么希奇?
: 有些主版还有超级口令呢!