Cómo proteger con contraseña las entradas de GRUB (Linux)

Anuncio

GRUB o GRand Unified Bootloader es el gestor de arranque comúnmente instalado por las distribuciones de Linux en su disco duro. GRUB es responsable de mostrarle el menú que le permite elegir el sistema operativo en el que desea iniciar y también le permite ajustar y controlar las opciones de inicio.

Impresionantes poderes en buenas manos, pero como probablemente sepa "con grandes poderes vienen grandes responsabilidades", entonces GRUB le permite bloquear algunas funciones y entradas de inicio para permitir que solo vayan los usuarios previstos mediante.

Cuando se habla de seguridad en los sistemas informáticos, a menudo es necesario analizar la situación en la que se encuentra y elegir las opciones adecuadas. Si tiene piratas informáticos que obtienen acceso físico a su sistema informático, las medidas de seguridad de GRUB no durarán ni un segundo (prácticamente nada haría). Su mejor opción en tal situación es mantener el disco duro encriptado, o si su disco duro puede estar protegido con contraseña, use esa opción.

Sin embargo, la mayoría de nosotros no tenemos que preocuparnos por los piratas informáticos con acceso físico tanto como nuestros parientes y amigos no tan expertos en informática que juegan con el sistema. Para eso tenemos las contraseñas de inicio de sesión (no son lo suficientemente seguras para los piratas informáticos, ¡confía en mí!), Y esa es la situación en la que sería prudente utilizar las funciones de seguridad de GRUB.

También es una buena práctica proteger con contraseña las entradas del modo de recuperación, ya que pueden ser utilizadas por cualquier usuario para obtener acceso a la raíz.

Las características de seguridad de GRUB le permiten bloquear la edición de las opciones de inicio a las que se accede presionando la tecla "e" y le permiten proteger con contraseña las entradas de inicio seleccionadas o todas.

Siga los pasos a continuación para ver cómo proteger con contraseña las entradas de GRUB:

• Enciende la terminal. Tipo comida y presione enter. El mensaje cambiará a algo así como "grub>".
• Entrar md5crypt en el indicador de GRUB. Escriba la contraseña cuando se le solicite y presione Entrar. El comando le devolverá la contraseña cifrada como un hash md5. Lo necesitará, así que anótelo o cópielo en el portapapeles.

• Ahora necesitamos editar el /boot/grub/menu.lst expediente. Se recomienda hacer una copia de seguridad del archivo antes de editarlo en caso de que algo salga mal.

• Introduce la linea contraseña –md5 antes de la línea que dice: "COMENZAR LISTA AUTOMÁTICA DE KERNEL" (en realidad, solo debe aparecer antes de cualquiera de las entradas del menú de arranque, para que pueda escribirla en cualquier lugar siempre que esté antes de ellas).
• Si guarda el archivo en este momento sin más ediciones, habría bloqueado la edición interactiva en GRUB. El administrador o, en este caso, deberá presionar la tecla "p" e ingresar la contraseña correcta para acceder a estas opciones avanzadas.
• Si además desea bloquear entradas de menú específicas para que cualquier persona sin el conocimiento de la contraseña correcta no pueda iniciar en ese sistema operativo, debe agregar la palabra bloquear todo por sí mismo en una línea separada justo después de la especificación del título para cada entrada en el menú.

• La próxima vez que alguien intente seleccionar la entrada de menú bloqueada, deberá ingresar una contraseña antes de poder iniciar el sistema operativo correspondiente.
• Para bloquear las entradas del modo de recuperación, es mejor cambiar la línea lockalternative = false a lockalternative = true. Esto bloqueará todas las entradas futuras del modo de recuperación, incluso si actualiza el núcleo.

¿Qué características de seguridad utiliza para proteger su sistema? ¿Has encriptado tu disco duro? ¿O usas una contraseña de BIOS? Háganos saber en los comentarios. También echa un vistazo cómo agregar un fondo personalizado al menú de GRUB Cómo crear una imagen de bienvenida personalizada para GRUB Lee mas

Sony anuncia su línea de teléfonos inteligentes Xperia 2020Cómo transferir archivos fácilmente entre máquinas Linux

8 comentarios Escribir un comentario

1. hotgeek

   24 de diciembre de 2014 a las 3:08 p.m.

   No funciona en caso de que tenga una máquina de arranque dual con EFI habilitado.

   Respuesta

2. sensiguard

   15 de octubre de 2009 a las 4:57 a.m.

   Gracias por compartir con nosotros. Muy informativo e interesante... sigue publicando: D

   Respuesta

3. James el primero

   6 de octubre de 2009 a las 10:56 a.m.

   Dos comentarios:

   1. Varun Kashyap, el autor, dejó bastante claro que esto era para evitar que los aspirantes a gurús de la familia y los amigos se ensuciaran donde no quieres hacerlo. Ciertamente no es para evitar que ingrese un cracker experto.
   2. También dejó bastante claro hacer algunas copias de seguridad inteligentes antes de entrar en esto.

   Buen trabajo...

   Respuesta

4. Delhi

   9 de abril de 2009 a las 12:48 a.m.

   Señor, estoy enfrentando un problema. si arranco, obtendré un mensaje de error
   como Error 32: debe autenticarse
   Pulse cualquier tecla para continuar...

   Respuesta

   • vickey

     28 de mayo de 2009 a las 7:29 a.m.

     Verifique la contraseña que ha ingresado. Creo que el error representa eso.

     Respuesta

5. hidtech

   23 de febrero de 2009 a las 2:29 pm

   hmm, ¿y si alguien logra evitar o reemplazar el gestor de arranque Grub? entonces el bloqueo de contraseña no importaría.

   Respuesta

   • JBu92

     27 de febrero de 2009 a las 5:39 pm

     En realidad, es mucho más simple que eso, simplemente puede presionar e (creo que es w, cualquiera que le permita editar las opciones de arranque) y eliminar la línea de contraseña. Ojalá lo hubiera sabido ANTES de que estropeé mi hash md5 (olvidé el $, lol).

     Respuesta

     • JBu92

       6 de marzo de 2009 a las 9:14 a.m.

       Eso funciona si coloca la contraseña en cada entrada individual, de todos modos, no estoy seguro de si funciona con la función de bloqueo.

       Respuesta