Sikkerheds hul?!

Password på bootloaderen, er ingen dårlig start

Du sørger blot for at ingen andre end dig selv har fysisk adgang til maskinen. Fysisk adgang er det samme som root adgang.

hindu_skp > How?

Hvis man får fysisk adgang, er det ens maskine.

Hvis man kan eksekvere kode på maskinen, er det ens maskine.

Med fysisk adgang kan man ligge alt ned

Windows maskiner er lige så lette, hvis der er floppy/cdrom drev. Det er også grunden til at man altid flår det ud af en server

Kommer an på hvilken bootloader du har, men det er ikke smart, hvis den skal kunne genstartes remote

Nej, det kan du for så vidt have ret i...
Men nu bare sådan rent hypotetisk, hvordan sætter jeg så password på en LILO?

Prøv at kigge her:
http://www.bigwebmaster.com/General/Howtos/Remote-Serial-Console-HOWTO/configure-boot-loader-lilo.html

Eller søg lidt rundt på google

undskyld at jeg gav opskriften :-), men det netop som razor skriver - fysisk adgang = min maskine.

Giv mig adgang til maskinen, og jeg skal omgå et lilo-password på et øjeblik (kræver som regel kun et boot) - derfor starter AL sikkerhed med fysisk sikkerhed.

Husk forresten, at hvis du sætter password på lilo, så "chmod 400 /etc/lilo.conf" - ellers er det alligevel ikke noget værd.

lukketid?