[未解决]ext4根分区如何避免cmos时间攻击

timeout · 2012-09-30 08:30:33

你可以实验一下，
如果你把cmos时间改到过去几天，
就会出现
Superblock mount time is in the future
错误
提示要fsck
就直接进入内核里的shell了
直接是root

这极其不安全

改 /etc/fstab

为
/ ext4 ... 0 0
也不能解决这个问题，

如果不能设置cmos密码的话

还有什么方法可以避免cmos时间攻击呢.

cuihao · 2012-09-30 08:46:51

要进内核shell方法很多，比如grub菜单项随便修改个不存在的根分区……
我不认为这种近似物理攻击算是隐患。

timeout · 2012-09-30 08:54:57

服务器当然没有问题，
但是pc总是开机和关机。

cuihao · 2012-09-30 08:57:19

为什么时间会乱跳？这是应该修复的问题。

timeout · 2012-09-30 09:04:20

因为cmos电池没有电了，已经换了电池，但是就发现了这个问题。

cuihao · 2012-09-30 09:33:09

所以fsck修复一下就好了…… 又不是天天没电。

依云 · 2012-09-30 10:03:10

timeout 说：

服务器当然没有问题，
但是pc总是开机和关机。

只要能够物理接触，权限设置完全可以绕过。真担心数据被盗什么的，加密吧。

danielhugo · 2012-10-01 12:57:43

百合仙子说：

timeout 说：
服务器当然没有问题，
但是pc总是开机和关机。
只要能够物理接触，权限设置完全可以绕过。真担心数据被盗什么的，加密吧。

据报道，巴西一名富豪因涉嫌走私商品被警方逮捕，检察部门和美国FBI合作3年时间仍旧未能对其用TrueCrypt加密的硬盘进行解密取证……另据报道，香港一名男艺人因把私人笔记本送修而被不法业者恢复出艳照千张，涉及多名香港及台湾女艺人，更引起网络下载热潮……

gagiel · 2012-11-09 12:15:34

可以用truecrypt加密（还是可以引导的），这应该算是最好方法了，ext4让它做好fs的活，加密软件做好加密软件的活。。。

Arch Linux