Patrice Levesque wrote:
>Saluts,
>
> mon poste de travail va être déménagé à Québec tantôt. Quels moyens
> puis-je appliquer pour restreindre son 1) emploi 2) rayonnement
> réseau?
>
> J'ai pensé à:
>
> a) Password pour boot dans le BIOS (classique)
> b) Configurer un runlevel spécial qui n'allume rien sinon un login
> local
>
> Mais je me dis, peut-être auriez-vous des idées plus originales?
Si tu as des partitions de libres, tu pourrais installer une GNU/Linux
minimal et le faire booter par défaut avec grub. Comme ça, personne ne
toucheras à ton installation GNU/Linux. De plus, tu peux implémenter le
point b dans la nouvelle installation.
Tu pourrais aussi encrypter la partition avec une clé de 60 lettres.. ;)
Sérieusement, b semble bon, n'oublie pas de fermer tous les services
offert par xinetd (ou ne le part tout simplement pas). Si l'ordi n'a pas
besoin d'être connecté, tu pourrais lui donner une adresse IP bidon
(127.0.0.45) pour qu'il ne soit pas capable de communiquer du tout..
Ciao,
--
Stefan Michalowski
Email: mitch
ptaff.ca
PGP Key: http://screamerone.zapto.org/k.asc