Debian: Arbeta utan att lämna spår

Inlägg av **mrfrenzy** » 8 juni 2008, 15:09:22

Om det nu är något som är det minsta hemligt så måste han efter att dom filerna tagits bort skriva över all tom yta på disken minst en gång och om den som ska analysera honom har några resurser gärna tre gånger. Det blir jobbigt om han har en stor disk... Jag röstar också på livecd.

lgrfbs · Inlägg av **lgrfbs** » 8 juni 2008, 15:13:23

Hur skulle det fungera att installera hela systemet på en RAM disk från en bootbar CD/DVD?
Bara för att få upp farten under tiden man jobbar.

Muppis · Inlägg av **Muppis** » 8 juni 2008, 15:17:41

Det brukar väl de flesta livecds göra mer eller mindre. Har programmet använts en gång ligger det i filsystemscachen också.

AndLi · Inlägg av **AndLi** » 8 juni 2008, 18:59:17

Men varför är det så viktigt att den egna datorn är ren? Mtp hur stora fotspår han lämnar på nätet känns det mest som han försöker dölja sina surfvanor för nära och kära...

Usb inpluggningen är ju inga problem på en livecd då livecd ganska ofta montar ett filsystem i ram, altså försvinner loggen med power off. Tillsammans med alla andra loggar, förutom de som är valda att skrivas ner på USB minnet.

Vem är hans motpart?
Hur skyddar han sin internet anslutning?
Vad säger att ingen sitter vid adsl modemet och sniffar all trafik?
Motparten har ju tydligen fysisk tillgång till datorn?

nojan · Inlägg av **nojan** » 8 juni 2008, 20:12:17

Vännen i fråga driver en egen firma, det han gör är egentligen inte så hemligt. Men som sagt han är smått paranoid, speciellt när det kommer till bokföring.

Det verkar som att livecd i en virutuell maskin blir lösningen. Han kan då lägga bokföringen på en USB-enhet som sedan låses in i kasaskåp. Och "inga" spår finns kvar den virutuella maskinen har inte ens någon hårddisk

Nog säkert för oss

Tack för alla råd ^^

Inlägg av **mrfrenzy** » 8 juni 2008, 20:15:50

Bokslutet och deklarationen är offentliga uppgifter som vem som helst kan få från skatteverket, enda anledningen att vara så hemlig med bokföringen är om han fifflar och är rädd för revision... Och då tror jag han kan nöja sig med att ta bort filerna, skatteverket har knappast några resurser för att återskapa data...

Meduza · Inlägg av **Meduza** » 8 juni 2008, 20:20:34

Kör med ett Live-USB, flera linuxdistar går konfigurera att köra från ett USB-minne och när dom är igån kan dom även spara ner saker på USB-minnet genom att använda en del av det som "hårddisk", så blir det bara ett enda USB-minne att hålla reda på, inte ens en CD-skiva som kan försvinna!

Mizzarrogh · Inlägg av **Mizzarrogh** » 8 juni 2008, 20:58:48

Men, en impass fråga som skulle ha intresserat mig mer sett ur säkerhets synpunkt (och som dryftats många sidor här...

) Hur löser man problems med spår lämnade av IP adresser, personnummer och annat?

Sådant vill man ju alldeles avgjort inte ha hängande ute på nätet till allmän beskådan, även om man inte nödvändigtvis har något att dölja för "fabror blå" precis.

Jag förutsätter att nummret ändras varje gång man upprepar proceduren?

Skulle dock vilja ha tätare byten av IP, mm.

Modem verkar funka bäst so far, men det ställer sig ju i praktiken som en mindre bra lösning tekniskt och inte minst kostnadsmässigt sett, dessutom måste man ju då koppla ner efter varje gång, inför vaje uppgift, etc.
(teoretisk frågeställning, men så måste det ju bli rent tekniskt sett)

Enda sättet att fullständigt skydda en burk med känslig data som måste sparas är att ha den externt åtskiljd, så det som sagts här är nog bästa lösningen för den biten, so far...

Tjuvar om man har otur, således gamla oattraktiva burkar men med mycket lagringsutrymme, mha...

sodjan · Inlägg av **sodjan** » 8 juni 2008, 21:54:20

nojan> speciellt när det kommer till bokföring.

Bokföringen, jösses...
Be din kompis att göra något åt sin paranoia istället..
Inte var det mycket att dra igång en hel tråd om.

Rena nojan...

Med de åtgärder som har föreslagits så här är det större risk
att han tapper bort filerna helt än att någon annan får tag i dom...

Nerre · Inlägg av **Nerre** » 9 juni 2008, 08:30:12

Att köra en live-CD i en virtuell maskin kommer väl inte att bli helt spårlöst? Det lär ju kunna finnas transaktionsloggar för filsystemet om inte annat (för en virtuell maskin går väl inte runt det underliggande operativet, den kör väl på simulerad hårdvara?).

Och även om man nu inte lämnar några direkta på spår vad man har gjort så kommer det antagligen finnas spår ATT man har gjort något (t.ex. luckor i loggningen, synlig omstart etc).

Inlägg av **mrfrenzy** » 9 juni 2008, 08:53:28

Vitsen med en livecd är ju att filsystemet är skrivskyddat, så några transaktionsloggar lär det inte bli

Däremot måste man se till så den inte swappar den virtuella maskinens minne, vilket tex vmware gör per default om man inte ändrar inställningarna.

AndLi · Inlägg av **AndLi** » 9 juni 2008, 09:57:23

nojan skrev:Vännen i fråga driver en egen firma, det han gör är egentligen inte så hemligt. Men som sagt han är smått paranoid, speciellt när det kommer till bokföring.

Jag utgår då från att burken INTE är ansluten till ett nätverk, annars får han ta och jobba på att vara jämt paranoid över riskerna.

Live USB är ju faktistk än smidigare, att jag inte tänkte på det, körde ju det förra veckan...

Nerre · Inlägg av **Nerre** » 9 juni 2008, 16:33:03

mrfrenzy skrev:Vitsen med en livecd är ju att filsystemet är skrivskyddat, så några transaktionsloggar lär det inte bli

Men det blir ju lite svårt att ändra på nåt med skrivskyddat filsystem?

Fast det har väl inte framgått vad det är han vill göra, som skall döljas?

Ska han bara surfa på Nätet så kan det fungera med en live-CD i en virtuell maskin ja, men om han vill unna ändra på något i burken blir det ju som sagt var betydligt svårare.