Linux. От новичка к профессионалу. 6-е изд

28.1.3. Осторожно: LiveCD
Но это еще не все. Злоумышленник может загрузиться с LiveCD, после чего с по-
мощью команды 
chroot
 
заменить корневую файловую систему LiveCD файловой
системой сервера и опять получить над ним полный контроль. Для предотвращения 
таких действий не забудьте установить пароль на вход в BIOS Setup, что не позволит 
злоумышленнику изменить порядок загрузки и загрузиться с LiveCD.
Впрочем, корпуса системных блоков современных компьютеров можно открыть 
даже без отвертки, причем за пару секунд, и еще за несколько секунд переустано-
вить джампер, стирающий все настройки BIOS, в том числе и установленный па-
роль. Вы можете ничего не заметить, а злоумышленник тем временем внедрит 
backdoor-программу, позволяющую удаленно контролировать ваш сервер! Что ж, 
на такой случай желательно использовать специальные корпуса с замками, — 
замок, конечно, тоже можно взломать, но тут факт взлома будет, как говорится, на-
лицо.
28.2. Защита от перезагрузки
От грубой перезагрузки защиты нет. Да, можно в BIOS Setup отключить кнопку 
Reset, а если такой опции там нет, то просто физически отключить разъем кнопки 
Reset в системном блоке. Но толку особого от этого не будет — если кто-то полу-
чит физический доступ к серверу, то ничего ему не помешает вытащить из розетки 
кабель питания. Вот и весь секрет...
вать файловую систему в режиме 
rw
 
(см. руководство 
man mount
)
 
— и снова можно
творить с системой все, что заблагорассудится.
И
з м е н я е м
 
п а р о л ь
 
r o o t
...
В папке 
Видео
сопровождающего книгу электронного архива (см. 
приложение)
содер­
жится видеофайл, показывающий, как в современном дистрибутиве (на примере 
Debian 8) войти под именем пользователя root без пароля и установить новый пароль.

---

454