Dokumentation2.1. Deaktivieren Sie Strg+Alt+Entf
Jeder, der physischen Zugriff auf die Tastatur hat, kann sie einfach verwenden Ctrl+Andere+Löschen Tastenkombination, um den Server neu zu starten, ohne sich anmelden zu müssen. Während jemand einfach die Stromquelle trennen könnte, sollten Sie die Verwendung dieser Tastenkombination auf einem Produktionsserver dennoch verhindern. Dies zwingt einen Angreifer dazu, drastischere Maßnahmen zu ergreifen, um den Server neu zu starten, und verhindert gleichzeitig versehentliche Neustarts.
Um die durch Drücken der Taste ausgeführte Neustartaktion zu deaktivieren Ctrl+Andere+Löschen Führen Sie mit der Tastenkombination die folgenden beiden Befehle aus:
sudo systemctl mask ctrl-alt-del.target sudo systemctl daemon-reload