elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Únete al Grupo Steam elhacker.NET


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Añade más seguridad a Ubuntu protegiendo el GRUB
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Añade más seguridad a Ubuntu protegiendo el GRUB  (Leído 1,413 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.667



Ver Perfil WWW
Añade más seguridad a Ubuntu protegiendo el GRUB
« en: 6 Mayo 2012, 02:36 am »

Si acabamos de instalar Ubuntu 12.04, una de las opciones que aparecen en el menú de arranque es la de poder entrar en modo recuperación, dentro de ese modo, tan solo tenemos que escoger, pasar a un interprete de ordenes como administrador, y ya tendremos acceso total, nada más, ni siquiera contraseña. Una vez seleccionada esa opción cualquier persona puede acceder a nuestra distro sin limitación alguna, con los problemas de seguridad que eso puede conllevar, máxime si el PC es compartido.

 Nunca ha sido muy complicado entrar al sistema a través de GRUB y adquirir permisos de administrador, pero otra cosa es dejar la puerta abierta directamente. 

 

 Por suerte, GRUB es altamente configurable y aunque hay algunas aplicaciones que nos facilitan el trabajo de editar el menú de arranque, la mejor forma de aprender es hacerlo uno mismo. Así que vamos a darle un poco más de seguridad, añadiendo una contraseña para evitar lo mencionado anteriormente.

 Empecemos, el primer paso va a ser crear una copia del archivo que vamos a modificar, por si algo no fuera bien volver a recuperarlo. Para ello abrimos nuestra terminal y tecleamos:

 
Citar
Código:
sudo cp /boot/grub/grub.cfg /boot/grub/copia_grub.cfg

Una vez realizada la copia, vamos a generar la contraseña que utilizaremos más adelante, así que escribimos:

 
Citar
Código:
sudo grub-mkpasswd-pbkdf2

Luego, nos pregunta la contraseña (puede ser cualquiera) y tendremos que confirmarla, acto seguido nos generará una nueva contraseña codificada.

 

 Ahora que tenemos todo lo necesario, el siguiente paso es editar grub.cfg.

 
Citar
Código:
sudo gedit /boot/grub/grub.cfg

Al comienzo del archivo incluiremos las siguientes lineas, cambiando tu_usuario por el que corresponda y siendo grub.pbkdf2 la contraseña que hemos generado anteriormente:

 
Citar
Código:
set superusers="tu_usuario"

Citar
Código:
password_pbkdf2 tu_usuario grub.pbkdf2.sha512.10000.etc...



 Ya tenemos parte del trabajo hecho, con esto hemos conseguido que cuando aparezca GRUB en pantalla, no sea posible editarlo sin introducir el usuario y contraseña correctos, si no todo lo que hagamos es para nada.
 Una vez que ya hemos establecido los permisos, solo nos queda buscar la entrada que queremos proteger y añadirle lo siguiente:

 
Citar
Código:
--users tu_usuario



 Una vez finalizado, guardamos el archivo y reiniciamos el sistema, si todo ha ido bien veremos que tanto al seleccionar el modo de recuperación como al intentar editarlo nos requerirá identificarnos.

 

 No es necesario que os diga, que de la misma manera podemos proteger todas las entradas que queramos.
 Espero que os sea de ayuda.

FUENTE :http://www.linuxzone.es/2012/05/05/anade-mas-seguridad-a-ubuntu-protegiendo-el-grub/


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
B€T€B€


Desconectado Desconectado

Mensajes: 2.422


"A Dios lo que es de Dios; y al César lo que es.."


Ver Perfil
Re: Añade más seguridad a Ubuntu protegiendo el GRUB
« Respuesta #1 en: 6 Mayo 2012, 18:37 pm »



Excelente aporte.



Salu2.


En línea

dato000


Desconectado Desconectado

Mensajes: 3.034



Ver Perfil
Re: Añade más seguridad a Ubuntu protegiendo el GRUB
« Respuesta #2 en: 6 Mayo 2012, 18:54 pm »

excelente dato sin lugar a dudas.
En línea


Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines