Re: [FUGSPBR] Evitar Cópia

Luiz Ribeiro junk em infolink.com.br
Sex Jul 25 21:10:28 BRT 2003


Acho que não tem muita coisa a fazer se tratando de segurança física...

A não ser tomar algumas providências, se a coisa aí é tão feia e mal
fiscalizada assim...

1- Trancar o Gabinete com um cadeado
2- Tirar todos os Cd´s de instalação do sistema da vista do pessoal.
3- Tirar a unidade de CD se possível, ou desconectá-la e só usá-la em caso
de necessidade.
4- Sei lá, um aparelho de identificação biométrica ia bem e tá barato e tem
SDK´s disponíveis deles p/ Unix
5- Comprar uma tranca com senha para a porta do CPD
6- Fazer na unha algum scriptzinho ou programa que dê um KILL nos programas
de Ghost quando eles forem acionados

Acho q é isso, vc pode tentar implementar pelo menos uma dessas opções ou
todas, aí vai ficar uma coisa bacana. Mas eu tenho problemas semelhantes e
nada foi feito à respeito até agora, porque não depende de mim, mas fiz o
melhor q pude para conter isto e até agora está dando certo.

Luiz Ribeiro

----- Original Message -----
From: "Renato Frederick" <frederick em frederick.com.br>
To: <fugspbr em fugspbr.org>
Sent: Friday, July 25, 2003 7:55 PM
Subject: [FUGSPBR] Evitar Cópia


Pessoal, estou com o seguinte problema :)

Preciso evitar que copiem o meu disco BSD, explico porque:

Aqui na empresa teve uma invasão (é, física mesmo) e por vários motivos
ai o "assaltante high tech" calmamente duplicou o HD, voltou com ele pro
servidor e pronto, tudo fácil!

Eu estava pensando em usar o cfs, ele me atende, mas o problema é:

Preciso que o / também seja encriptado. Olhei no google e não achei nada
estável e recomendável pro FBSD! :(

Qual é a intenção, que o sistema seja encriptado e só bote no meu
servidor.

Daí se algum outro "larápio moderno" (ou mesmo funcionários
internamente) "ghostear" ou usar o DD não vai conseguir nada.

Algo como o NTFS encriptado do XP. Se você copia o arquivo pra fora do
AD você não lê o arquivo.

Se você copiar o spool de email do meu servidor você não vai conseguir
ler.
Se você roubar meu HD você não vai conseguir montar em outro BSD.

Alguém tem alguma dica???

Abraços!|

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd