Il giorno 02 febbraio 2010 12.38, Premoli, Roberto < [email protected]> ha scritto:
> Salve, > > Esiste un modo - reversibile - per impedire le modifiche sui dischi > fissi? > Mi spiego meglio: avrei la necessita' di rendere impossibile - o > quantomeno estremamente difficoltosa - la possibilita' di rimozione file > e/o formattazione hard disk (dopo averlo ovviamnete formattato e > popolato con i dati che voglio). > > Lo scopo e' quello di impedire la distruzione dei dati qualora un utente > non autorizzato si collegasse da remoto arrivando fino ad ottenere i > provilegi di root. > > A parte le attivita' "software" comunque aggirabili (impostare il flag > di cancellazione, rimuovere i vari software dd, mv, rm, mkfs, etc etc) > esiste qualche modo "hardware" per far diventare il disco il piu' simile > possibile ad un cdrom di sola lettura? > > Un po' come le schedine flash delle macchine fotografiche digitali che > hanno l'interruttorino "read only" che permette la sola lettura dei dati > senza permetterne la scrittura/cancellazione. > > - Qualche configurazione "esoterica" dei jumper dell'hardddisk? > - I piedini X e Y da cortocircuitare/isolare sul chip dell'elettronica > di controllo dell'hardddisk? > - Un "hack" sul cavo sata? > I dispositivi che cerchi si chiamano write blocker, una botta di Google e ne trovi a bizzeffe, sono molto usati in ambito forensic. Eliminare alcuni comandi (dd, rm...) non vedo a cosa possa servire, se rimane possibile redirezionare in un file l'output di un qualsiasi comando. Ciao. -- Peppe
