Informationssicherheit in Linux-Umgebungen

physischer Zugangsschutz

Bootzugriff absicher

• Der erste Prozess mit dem Linux gebootet wird, kann von GRUB2 bestimmt werden.
• So kann man das Passwort des root-Nutzers zurücksetzen, falls man diesen vergessen hat.
• D.h. aber auch, dass ein unautorisierter Benutzer mit Zugriff auf die physische Maschine sich eine Shell geben kann ohne Kenndaten einzugeben.
• Anleitung zu Linux boot hacking
• Man sollte also kritische Systeme mit einem GRUB Passwort vor ungewollten Änderungen der Boot-Einträge absichern
• Anleitung zum setzen eines Passworts für GRUB2

Command Injection über eine Webanwendung

Laboraufbau

-linux-infosec-01
empty app.diagrams.net chart