Il giorno 02 febbraio 2010 13.41, Piergiuseppe Tundo <peppe.tu...@gmail.com>ha scritto:
> > > Il giorno 02 febbraio 2010 12.38, Premoli, Roberto < > roberto.prem...@pfizer.com> ha scritto: > > Salve, >> >> Esiste un modo - reversibile - per impedire le modifiche sui dischi >> fissi? >> Mi spiego meglio: avrei la necessita' di rendere impossibile - o >> quantomeno estremamente difficoltosa - la possibilita' di rimozione file >> e/o formattazione hard disk (dopo averlo ovviamnete formattato e >> popolato con i dati che voglio). >> >> Lo scopo e' quello di impedire la distruzione dei dati qualora un utente >> non autorizzato si collegasse da remoto arrivando fino ad ottenere i >> provilegi di root. >> >> A parte le attivita' "software" comunque aggirabili (impostare il flag >> di cancellazione, rimuovere i vari software dd, mv, rm, mkfs, etc etc) >> esiste qualche modo "hardware" per far diventare il disco il piu' simile >> possibile ad un cdrom di sola lettura? >> >> Un po' come le schedine flash delle macchine fotografiche digitali che >> hanno l'interruttorino "read only" che permette la sola lettura dei dati >> senza permetterne la scrittura/cancellazione. >> >> - Qualche configurazione "esoterica" dei jumper dell'hardddisk? >> - I piedini X e Y da cortocircuitare/isolare sul chip dell'elettronica >> di controllo dell'hardddisk? >> - Un "hack" sul cavo sata? >> > > > I dispositivi che cerchi si chiamano write blocker, una botta di Google e > ne trovi a bizzeffe, sono molto usati in ambito forensic. > > Eliminare alcuni comandi (dd, rm...) non vedo a cosa possa servire, se > rimane possibile redirezionare in un file l'output di un qualsiasi comando. > > Ciao. > > -- > Peppe > Ho dimenticato di aggiungere che, restando in ambito software, la cosa migliore da fare sarebbe montare la partizione in oggetto in modalità read-only e impedire che venga rimontata in modalità read-write. Ciao. -- Peppe
