<Sebelumnya | Konten | Selanjutnya>

2.1. Nonaktifkan Ctrl+Alt+Delete

Siapa pun yang memiliki akses fisik ke keyboard cukup menggunakan Ctrl+lain+Delete kombinasi tombol untuk mem-boot ulang server tanpa harus masuk. Meskipun seseorang dapat dengan mudah mencabut sumber listrik, Anda tetap harus mencegah penggunaan kombinasi tombol ini pada server produksi. Ini memaksa penyerang untuk mengambil tindakan yang lebih drastis untuk mem-boot ulang server, dan akan mencegah reboot yang tidak disengaja pada saat yang bersamaan.

Untuk menonaktifkan tindakan reboot yang dilakukan dengan menekan tombol Ctrl+lain+Delete kombinasi tombol, jalankan dua perintah berikut:

sudo systemctl mask ctrl-alt-del.target sudo systemctl daemon-reload

<Sebelumnya | Konten | Selanjutnya>