home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / sys / novell / 9693 < prev    next >
Encoding:
Internet Message Format  |  1992-11-20  |  1.6 KB
  1. Path: sparky!uunet!cs.utexas.edu!sun-barr!ames!agate!stanford.edu!rock!concert!duke!news.duke.edu!bullnext.mc.duke.edu
  2. From: low00001@bullnext.mc.duke.edu (Richard Low)
  3. Newsgroups: comp.sys.novell
  4. Subject: Re: Hack.exe
  5. Message-ID: <7212@news.duke.edu>
  6. Date: 20 Nov 92 14:57:16 GMT
  7. References: <jdsmith.50.722206331@novell.com>
  8. Sender: news@news.duke.edu
  9. Lines: 31
  10. Nntp-Posting-Host: homenext.mc.duke.edu
  11.  
  12. In article <jdsmith.50.722206331@novell.com> jdsmith@novell.com (Doug Smith)  
  13. writes:
  14. | In article <7168@news.duke.edu> low00001@bullnext.mc.duke.edu (Richard Low)  
  15. writes:
  16. | >The basic premise behind server security is physically securing the box.   
  17. | >Getting into a server by loading an NLM is pretty simple, you just have to  
  18. | >keep prying hands off your server.  I mean, anybody can cause damage by  
  19. | >just pulling the plug!
  20. | >
  21. |
  22. | Also, you can secure the console (via a password).  This restricts NLMs
  23. | from being loaded from anywhere except SYS:SYSTEM.  If your users don't
  24. | have access to this subdirectory, such an NLM can't be used.
  25. | 
  26. | Doug Smith
  27. | Novell
  28. | jdsmith@novell.com
  29.  
  30. Ah, but as Eric J. Schwertfeger pointed out in his follow up posting,  
  31. physicall access to a server is the determining factor.  Even if the console  
  32. is secured, I can kill the power (and probably some files) to bring the  
  33. server down.  Then all I need is a boot floppy with SERVER.EXE and my set  
  34. password NLM on it and I can do my thing.
  35.  
  36. The bottom line is, if you want to secure your server, secure the box! IMHO
  37.  
  38. --
  39. Richard Low
  40. Duke University Medical Center
  41. low00001@bullnext.mc.duke.edu
  42. NeXT Mail welcome
  43.