Le titre de la question est très mauvais. La question elle-même est probablement un doublon, car chaque administrateur système sait que si vous avez un accès physique à un système, il est compromis. Enfin, votre question ne semble pas être liée à un administrateur système professionnel dans un environnement de production (car personne ne déploierait cela...)

Une autre manière d'accéder à un serveur est d'exploiter une faille dans les pilotes chargés via le hot-plugging. Vous devriez donc prévenir l'accès à tous les ports externes (surtout USB), et aussi désactiver le hot-plugging et/ou les pilotes inutiles lorsque c'est possible.

@BlueCompute La question peut également se poser dans un environnement professionnel, elle devrait donc rester ici.

@BlueCompute Je pense que la question est très claire, j'ai présenté différentes façons dont un système Linux peut être compromis et j'ai demandé un moyen de les prévenir. En ce qui concerne l'environnement de production et si quelqu'un déploiera ceci... eh bien... dans l'entreprise précédente où je travaillais en tant qu'administrateur système, nous déployions ces mini-serveurs embarqués sur des navires pour le pare-feu, le reporting, la surveillance du trafic, etc. Cela a toujours été un problème pour nous que quelqu'un puisse utiliser les méthodes que j'ai mentionnées et accéder au système pour voler notre code qui effectue toutes les tâches mentionnées ci-dessus.

@giomanda pourquoi pensez-vous que quelqu'un est mieux loti en volant votre code plutôt qu'en créant le leur ? Voler quelque chose physiquement n'est pas anodin (et comporte beaucoup plus de risques que le piratage en ligne), et à moins que votre code ne soit quelque chose que vous ne pouvez pas faire sans des années de R&D, personne ne va se donner la peine de le voler physiquement.

@André, il est très chronophage d'expliquer le domaine d'activité pertinent et cela serait hors sujet. Si vous lisez le 7ème commentaire où je précise d'où viennent ces questions, je pense que vous comprendrez pourquoi. En bref, quand il y a de la concurrence, d'autres personnes essaient de découvrir comment vous faites les choses, et pourquoi votre boîte noire Linux effectue les mêmes fonctions que la vôtre beaucoup mieux. Il se peut que votre concurrent ait votre boîte noire chez lui à tout moment.

@DavidSchwartz Je ne suis pas un expert en sécurité et je ne sais pas ce qu'est "le modèle de menace". J'avais simplement un scénario en tête, très plausible, et j'ai demandé des solutions potentielles.

@gioamanda comme beaucoup l'ont dit avant: si quelqu'un d'autre peut avoir accès physique à un ordinateur, c'est leur ordinateur. Il y a des moyens pour entraver leur progression, mais traitez cela comme un antivol de vélo - cela n'arrête pas les coupe-boulons.

@giomanda Si vous souhaitez que l'ordinateur soit un coffre-fort physique capable de résister aux attaques physiques, il doit être construit physiquement comme un coffre-fort. Cela peut être fait, mais c'est coûteux et complexe. Vous avez besoin d'une détection de manipulation physique liée à un circuit qui retire physiquement les données sensibles (généralement la clé utilisée pour chiffrer les données stockées sur l'appareil). Il faudra un expert en sécurité pour concevoir le matériel et le cadre de logiciel.

@MichaelHampton: voir phildowd.com/?p=85

Comment cela n'est-il pas un doublon environ 6 ans après le lancement de Server Fault ?

@giomanda Et c'est un "modèle de menace". Et une partie de ce que cela signifie, c'est que vous devez comprendre parfaitement ce que vous sécurisez et contre quoi vous le sécurisez. Vous pourriez utiliser SEAL Team Six pour défendre Fort Knox contre Al-Qaïda, mais pas pour défendre votre nouvelle télévision plasma des voleurs du quartier.