[color=000099]1)[/color]Pour l'instant les données ne sont pas cryptées
[color=000099]2)[/color] Seul le disque dur est pris en compte lors du boot
[color=000099]3)[/color] Bios protégée par mot de passe
On forcera donc le boot par le DD. Il faut supprimer les autres possibilités de boot notamment depuis un CD qui permettrait d'activer le mode rescue par exemple.
[color=000099]4)[/color] Grub est protégé par un mot de passe
Plusieurs niveaux sont possibles (voir le tutorial Grub). Il s'agit surtout d'interdire la modification des modalités de lancement de Grub, notamment en passant en mode interactif.
[color=000099]5)[/color] Le mode interactif est désactivé au démarrage avec " no pour la variable prompt dans /etc/sysconfig/init "
Quel intérêt? interdire le lancement de certains services à l'initialisation? notamment le firewall. Mais si l'intrusion est physiquement possible, quel en serait l'intérêt? Cela n'exclut pas cette démarche mais sa finalité m'échappe ...
[color=000099]6)[/color] Désactivation du mode single-user
Hummm. Le runlevel 1 peut être effectivement inhibé.
Pour être complet, il faudrait aussi chrooter l'environnement utilisateur.
