staging.inyokaproject.org

Aloha!

Ich nutze nun schon seit ein paar Wochen auch privat Ubuntu und habe mich nun gefragt, wie sicher ein gesperrter Desktop wirklich ist. Hat da irgendjemand irgendwelche Informationen hierüber? Sofern es "Hack"-Möglichkeiten gibt, würde mich interessieren: Kann man diese detektieren? Neben diesem würde ich generell gern für mein persönliches Gemüt eine Funktionalität implementieren, die detektiert, wann ein Passwort 2x falsch in der Rückkehrüberfläche eingegeben wurde. Reaktion sollte dann sein, dass meine externe via Truecrypt verschlüsselte Platte entkoppelt wird. Ich denke dies ließe sich via einem Shell-Skript bewerkstelligen - doch wo baue ich die zugehörige Schnittstelle im System ein?

Ich weiß - Paranoia pi pa po...aba dann kann ich ruhiger meinen Desktop im Sicheren wissen^^

Danke vorab!

Ich habe xUbuntu, da sehe ich erstmal keine Desktopsperre.

Aber probier es doch mal aus - gebe 2x falsche Paßwörter ein, und schau dann in einem Terminal mit

last

nach, wer zuletzt versuchte sich einzuloggen, ob die Fehlversuche dort protokolliert sind.

Wenn Dein Paßwort gut ist (1. lang genug - 8 Zeichen oder mehr, 2. aus einem Mix aus Buchstaben, Zahlen, sonstigen Zeichen besteht, die 3. nicht in einem Wörterbuch zu finden sind (1ubuntu.)), dann spielt es keine Rolle, ob ein Angreifer 2 oder 2 Millionen Angriffe ausführt.

Durch social Engeneering oder Tastaturlogger kommt ein Angreifer entweder an das Paßwort ran oder nicht - nach 2 Versuchen einzuschreiten hat vielleicht etwas Sinn, wenn mit versteckter Kamera nicht genau zu sehen ist, ob jetzt m oder n gedrückt wurde, oder m oder M.

Ich würde mich auf die Sperre ansonsten verlassen.

Alles klar, besten Dank. Da das Teil ja nun sicher zu sein scheint, werde ich erstmal drauf verzichten. ☺