Partição

Aêe galera... boa tarde! vim aqui como ultimo recurso.. sei que a maioria aqui eh profissa e nao curte ficar respondendo perguntinha besta... mas ja procurei na internet durante a manha tdaa e nao achei naada sobre.......

eu to kerendo deixar meu pc.. tipo (impenetraaaaavel) tanto pra galera que nao tem o acesso a maqina quanto aos que tem! eu ja vi que deixar ela livre de invasao pras pessoas que tem acesso fisico a maquina eh quase (quase) impossivel.. porem eu li num site que tem uuuuuuuuum jeito de fazer issso!! eh criptografar o hd inteiro... tdas as repartições...
mas ai me vem a duvida... se eu criptografar a /raiz como eh que o s.o. vai dar o boot?!! entao.. num dá!

a duvida eh... algum de vcs sabem um jeito de criptografar tuuudo e deixar o boot de fora? sei que tem um jeito de particionar deixando um pedaço pro BOOT.. outro pra RAIZ e outro pra HOME... mas se tratando da partição BOOT.. nao sei quanto de espaço deixar.. nem qual eh a config. se eh ext4... 3 ou 2.. nao sei!


eh aí que preciso da ajuda de vcs...



Valeeeeeeu... fico no aguardo.
Junior Maia ~

Bom, vamos por partes:

1 - Qual distro você usa?

2 - Conhece o truecrypt? :p

Amigo,

Antes de adotar a encriptação de dados como defesa definitiva do seu sistema, pesquise na Internet por "Linux Hardening" ou "Server hardening".

Abraços

a partição de boot, não criptografada pode ser pequena,uns 200 mega dá.
Mas minha visão pessoal, não gosto de HDDs encriptados e partições encriptadas...
no máximo encrptar o acesso aos arquivos, arquivos encriptados.
conheço casos de gente que após um erro de setor no HDD, ou erros no sistema de arquivos,
bau-bau, não pode acessar nem ler mais nada mais nada e precisou reformatar tudo.
se optar por encriptar,estude bem o assunto e como faz.

esse eh o problema albfnet... pra eu poder protejar a minha makina.. soh preciso proteger as pastas que dao acesso ao boot... ou seja, ao GRUB.. mas pra proteger (encriptar) as pastas e arquivos referes ao grub (BOOT).. vai dar pau... pq o sistema num vai iniciar... naum sei o ke fazer... to quando ligando o [*****] e deixando a makina ao "deus dará"... vc tem alguma sugestão?

Já tentou colocar senha no grub? ( se entendi corretamente, é isso o que quer? impedir acesso aos arquivos de boot?)

Olha isso:
http://www.vivaolinux.com.br/artigo/Configuracao-do-sistema-DHCP-compartilhamento-e-DNS-no-Debian-Sq...

e isso:
http://www.vivaolinux.com.br/dica/GRUB-com-senha-criptografada-no-Debian-Squeeze

Distros como o Ubuntu e o Manjaro ofertam criptografar a partição /home e você poderia ter todo o seu stuff (material, tralha) dentro de uma única partição.
Outro jeito é usar o programa truecrypt, ele permite criptografar partições inteiras e pode usar a mesma senha para todas, mas tem que montar uma por uma para acessá-las.


Eu pesquisei vários métodos de manter a segurança para os arquivos particulares e acabei fixando no truecrypt que é o mais fácil de usar e o mais estável
Ser estável e estar sempre atualizado é importante porque quando se lida com criptografia precisa ter cuidado para não dar nada errado, porque senão ninguém mais acessa nem você.

Outra maneira mais prática seria usar um hd externo numa porta USB 3.0 , bastaria quardar bem o HD.

WWW.TRUECRYPT.ORG

O truecrypt é gráfico.

Pois eh... eu queria criptografar o hd inteiro... mas o truecrypt soh oferece isso pra ruindows.. no linux ele soh oferece criptografar partição =/
e se eu cryptografar soh a partição que fica os meus dados.. a galera vai poder acessar o meu sistema mesma coisa... isso que eh [*****]!
e nem adianta eu por senha no grub pq mesmo com senha com o LiveCD da pra quebrar a senha alterando a senha do root... o unico metodo confiavel e 100% eh criptografando o disco todo... mas ai eu nem sei fazer isso... se eu fizer o pc nao vai dar o boot... vc sabe de algum jeito pra criptografar o dico inteiro? algum outro programa de criptografia e como fazer pra criptografar e deixar o boot iniciar? o boot no meu disco ta em uma partição separada.. fiz assim:

/boot = 2gb
/raiz = 90gb
swap = 8gb
/home = 400gb

tava pensando aqi... se eu arrumar um jeito de criptografar partições inteira... será que nao vai dar pau se eu criptografar a /raiz? o boot precisa acessar arquivos da /raiz pra iniciar. neh?!!