Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: 1
RSS
Как зашифровать винт?
 
#1
Это нравится:0Да/0Нет
25.11.2010 16:58:44
Господа подскажите как можно полностью зашифровать жесткий диск, с расшифровкой только при вставленой флешке. В винде программа Truecrypt может за шифровать жестак, в линухе такой функции нету(((

В шифровании дисков я полный 0, поэтому желательно поподробнее. И хотелось бы не потерять ОС.

ОС: Archlinux
 
 
 
#2
Это нравится:0Да/0Нет
25.11.2010 17:06:04
Чтоб ось не потерять и инфу на жестоке может можно образ снять с разделов? тока как потом обратно заливать?
 
 
 
#3
Это нравится:0Да/0Нет
26.11.2010 13:58:36
Цитата
Sipluga пишет:
В винде программа Truecrypt может за шифровать жестак, в линухе такой функции нету(((
Ошибаетесь. Есть. Даже с привычным GUI. Если пользовались в Виндовс - разберётесь, всё аналогично. А если не секрет зачем шифровать? У вас там стянутые из Пентагона файлы? Или так - для пущей безопасности?
 
 
 
#4
Это нравится:0Да/0Нет
26.11.2010 14:58:03
Цитата
Sipluga пишет:
Чтоб ось не потерять и инфу на жестоке может можно образ снять с разделов? тока как потом обратно заливать?

А в чем, собственно, трудности?  :) Обычным dd - самый простейший вариант (это если не использовать специализированный софт). Это если не привязываться к шифрованию.

Цитата
Sipluga пишет:
В винде программа Truecrypt может за шифровать жестак, в линухе такой функции нету(((

В Винде тоже такой функции нет, как Truecrypt - это вообще сторонняя программа. Выпускаемая в исходниках, между прочим. И как верно указано выше - она таки есть для Linux. Загляните вот сюда - http://www.truecrypt.org/downloads
ПыСы: А поисковиками не мешало бы научиться пользоваться, чтобы не задавать глупые вопросы.  ;)
 
 
 
#5
Это нравится:0Да/0Нет
26.11.2010 16:05:02
Ага, Google много чего подскажет при том очень подробно:
шифрование диска в linux
Установка Убунту на шифрованный диск\раздел
Конкретно об утилите Трукрипт
И наконец уже самое трудно достижимое.
...
Интересно - теперь за "велики" нобелевскую не дают?
...
 
 
 
#6
Это нравится:0Да/0Нет
29.11.2010 21:15:43
Цитата
Nith пишет:
Цитата
Sipluga пишет:

В винде программа Truecrypt может за шифровать жестак, в линухе такой функции нету(((
Ошибаетесь. Есть. Даже с привычным GUI. Если пользовались в Виндовс - разберётесь, всё аналогично. А если не секрет зачем шифровать? У вас там стянутые из Пентагона файлы? Или так - для пущей безопасности?

Не секрет, работаю, на ноуте лежат разного рода (программы, базы дынных, проэкты разного рода, контакты по работе) и если сопрут ноут, то могут просто проэкты продать моим же клиентам... не очень будет.

Всё элементарно)))

спасибо за стотьи помогло.
 
 
 
#7
Это нравится:0Да/0Нет
30.11.2010 08:34:54
я не вижу необходимости шифровать весь винт.. в частности нафига шифровать саму систему?
сделать на винте 2 раздела: системный (ось и программы) и рабочий (данные пользователя).
системный вполне можно оставить нешифрованым.. и работать пошустрее будет.
а вот рабочий при необходимости шифровать.. весь.. или отдельные папки
Цитата
SOLDIER пишет:
В Винде тоже такой функции нет,
кстати в винде есть встроенное шифрование.. оно привязывается к учетке пользователя
(свойства диска, папки или файла - закладка Общие - кнопка Другие - Шифровать содержимое для защиты данных)
а начиная с Висты есть встроенный BitLocker
который позволяет шифровать в том числе и системный раздел (с доступом по пин-коду или ключу, размещенному на внешней флешке)

линух не знаю, но там вроде тоже есть что-то подобное
Изменено: Сетевой - 30.11.2010 08:37:10
 
 
 
#8
Это нравится:0Да/0Нет
30.11.2010 08:57:36
Цитата
Сетевой пишет:
кстати в винде есть встроенное шифрование.. оно привязывается к учетке пользователя

Ну я вроде как знаю об этом. :) Просто речь шла о том, что Truecrypt является "функций Винды" (не являясь при этом "функцией Linux"). :) Автор просто не совсем корректно выразился (или сформулировал вопрос). На что и было указано.
Изменено: SOLDIER - 30.11.2010 08:58:12
 
 
 
#9
Это нравится:0Да/0Нет
30.11.2010 18:54:35
Цитата
Сетевой пишет:
я не вижу необходимости шифровать весь винт.. в частности нафига шифровать саму систему?
Не скажИте! Ладно, свап с /tmp, как правило, отдельные разделы, которые шифровать не забываем. Правда? Но ведь существуют и такие вещи, как /var/tmp, /etc, etc... Все предусмотреть сложно, а для юзера уровня Sipluga, так и просто невозможно. Так что лучше уж ему шифроват все.
 
 
 
#10
Это нравится:0Да/0Нет
30.11.2010 20:48:18
Цитата
Sipluga пишет:
Не секрет, работаю, на ноуте лежат разного рода (программы, базы дынных, проэкты разного рода, контакты по работе) и если сопрут ноут, то могут просто проэкты продать моим же клиентам... не очень будет.

Всё элементарно)))
Всё элементарно)))

спасибо за стотьи помогло.
Ну, если нужно - то Linux имеет гораздо больше подобных средств, чем Windows. И они намного более гибкие.
У меня *nix только дома поэтому не шифрую абсолютно все разделы.
За статьи - не за что. Google выдаст по запросу шифрование в Linux - массу интересных результатов.
 
 
 
#11
Это нравится:0Да/0Нет
30.11.2010 20:54:00
Цитата
RU_LIDS пишет:
Не скажИте! Ладно, свап с /tmp, как правило, отдельные разделы, которые шифровать не забываем. Правда? Но ведь существуют и такие вещи, как /var/tmp, /etc, etc... Все предусмотреть сложно, а для юзера уровня  Sipluga , так и просто невозможно. Так что лучше уж ему шифроват все.
Свап просто очищаю на выходе, /tmp - само собой да, не забываю, хотя разделом является только подкачка(на моей системе). Ноутбуки - другое. Согласен, предпочтительнее шифровать диск целиком. На любой системе.
 
 
 
#12
Это нравится:0Да/0Нет
07.01.2011 01:57:29
http://www.linuxuser.at/wiki_old/crypto_container.html

при монтировании крипто (AES_256) контейнера спрашивает пароль и все, никаких флэшек не надо.
 
 
 
#13
Это нравится:0Да/0Нет
12.01.2011 15:16:32
При установке ubuntu, opensuse и многие другие предлагают шифровать домашнюю папку пользователя. Думаю, этого достаточно.
 
 
 
#14
Это нравится:0Да/0Нет
12.01.2011 17:23:41
2 keiner: есть способы поднять себе локальные привилегии, с поднятыми привилегиями есть возможность сменить, со смененённым паролем есть возможность забрать документы. имхо этого не достаточно
 
 
 
#15
Это нравится:0Да/0Нет
13.01.2011 01:26:40
что сменить то?
 
 
 
#16
Это нравится:0Да/0Нет
13.01.2011 09:12:19
сменить пароль пользователя
(сорри, просто иногда мысли и слова переплетаются идут в разных направлениях)
 
 
 
Страницы: 1
Читают тему