On 19.11.2008 17:16, Azer Demir wrote:
> Çalıştığım firmada hazırladığımız bir ürün var, ve bunun üzerinde
> Debian Etch koşuyor. Güvenlik ihtiyacı sebebiyle sunucu üzerindeki
> bazı disk bölümlerini şifrelemek istiyoruz. 

OK

[...]
> Sunucumuzun imajını
> dd'yle çoğaltıp müşterilere ürün olarak verdiğimiz için, müşteriden de
> makinanın yeniden başlatılma durumlarında şifre girmesini
> bekleyemeyeceğimiz için disk bölümü bağlanırken şifre sorulmaması
> gerekiyor.

Bu durumda sifre neye karsi guvenlik saglayacak? Sunucuyu kim acarsa
acsin sifre girmeden bilgilere erisebiliyorsa, encryption ne ise
yariyor?  Sunucu acikken zaten bilgilere erisebiliyoruz.  Kapaliyken de
acip erisebiliyoruz.  Yani sifrelemenin faydasi nedir?  Ne yapmak
istediginizi bilirsek belki bir cozum bulabiliriz.

-- 
Eray
_______________________________________________
Linux-guvenlik mailing list
[email protected]
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik

Cevap