다음을 사용하여 dm-crypt 파일 시스템을 만들 수 있습니다. root@smarcimx8mq4g:~# cat /data/caam/randomkey | keyctl padd logon logkey: @s 731358804 root@smarcimx8mq4g:~# dmsetup -v create encrypted --table "0 $(blockdev --getsz /dev/mmcblk1p3) crypt capi:tk(cbc(aes))-plain :36:logon:logkey: 0 /dev/mmcbl...
암호화된 f2fs 이미지가 있고 비밀번호를 알고 있으며 이미지 sudo mount -t f2fs mmcblk0p64.img /mnt/mmcblk0p64가 손상되지 않도록 이를 통해 마운트할 수 있으며 f2fscrypt는 정책을 인식합니다. f2fscrypt get_policy /mnt/mmcblk0p64/data /mnt/mmcblk0p64/data: 17532673d8ab1f9f 하지만 fsck.f2fs -f mmcblk0p64.i...
ESXi의 가상 머신에서 TPM + FDE를 사용한 사람이 있습니까? 설치를 완료했는데 재부팅 후 시스템이 부팅되지 않고 화면에 /EndEntire가 나타나고 다음 오류가 나타납니다. LiveCD에서 부팅할 때 sudo tpm2_pcrread, sudo tpm2_getcap과 같은 TPM 모듈로부터 응답을 받습니다. ...
저는 오래된 프로덕션 서버의 "골든 이미지"를 받았고 프로덕션 제공을 위해 운영 체제를 업데이트하고 강화하라는 지시를 받았습니다. 내가 겪고 있는 문제는 LUKS에 있습니다. 저는 수세 12.5를 사용하고 있습니다. 루트 파티션을 암호화하기 위해 Ubuntu Live CD를 부팅할 때 오류가 발생합니다. 총 8개의 파티션이 있습니다. 루트(시스템)는 에 있습니다 sda3. 내가 실행하는 명령은 다음과 같습니다. cryptsetup reencrypt /dev/sda3 --new --reduce-dev...
암호화된 ZFS 파티션이 있지만 부팅 시 비밀번호가 입력되지 않도록 비밀번호를 제거하고 싶습니다. 이상적으로는 각 파일을 하나씩 해독하지 않고도 가능합니까? 예를 들어, 빈 키로 비밀번호를 변경하면 어떻게 되나요? ...
%20%EC%9E%AC%EC%84%A4%EC%B9%98%20%ED%9B%84%20%EC%95%94%ED%98%B8%ED%99%94%EB%90%9C%20%ED%95%98%EB%93%9C%20%EB%93%9C%EB%9D%BC%EC%9D%B4%EB%B8%8C%EC%97%90%20%EC%95%A1%EC%84%B8%EC%8A%A4.png)
내 컴퓨터에는 두 개의 드라이브가 있습니다. SSD 하드 디스크 운영 체제(Debian)가 SSD에 설치되어 있습니다. HDD는 운영 체제가 설치된 Gnome Disk를 통해 포맷되고 암호화됩니다. Gnome Disks에서 HDD에 대한 정보는 다음과 같습니다. 이제 SSD에 새 운영 체제(다른 Linux 배포판)를 설치해야 하며 HDD의 데이터가 손실되는 것을 원하지 않습니다. 질문:SSD에 새 OS를 설치한 후 HDD에 있는 모든 정보에 액세스하려면 비밀번호(현재 HDD에 액세스하는 데 사용...
VPS를 임대하고 최소한 /home 디렉토리의 데이터를 암호화하고 싶습니다. VPS 소유자가 내 데이터 내용을 보는 것을 원하지 않기 때문입니다. 하지만 서버는이미 데이터가 있습니다위에. 내 질문은 다음과 같습니다. 1- /home은 별도의 파티션이 아니며 /boot도 아닙니다. 이 경우 암호화할 수 있습니까? 2- 서버는 어떻게 시작됩니까? 서버는 헤드리스로 실행 중이고 서버에 액세스할 수 없습니다. 3- VPS 서버가 액세스하고 비밀번호 해시를 가져와 시작할 수 있도록 비밀번호를 저장하는 ...
부인 성명 나는 누구에게도 강탈한 적이 없고, 과거에도 누구에게도 강탈한 적이 없으며, 조만간 그렇게 할 계획도 없습니다. 상태 암호화된 삼성 2.5인치 SSD(850, 860 등)가 있다고 상상해 보세요. Bitlocker, FileVault 또는 VeraCrypt와 같은 소프트웨어 암호화인 경우 디스크를 다시 포맷하면 됩니다. 하지만 이 삼성 SSD에는 AES-256Bit 하드웨어 암호화도 함께 제공되는데 비밀번호를 모르겠습니다.나는 디스크에 있는 데이터에 관심이 없습니다. 질문 PW 없이 하드웨...
일반적으로 간단해야 하는 노트북에 Kali를 설치하려고 합니다. 그러나 이 특정 장치에서는 파티션 변경 사항을 디스크에 쓰는 동안 어떤 이유로 Kali 설치 프로그램에서 오류가 발생합니다. 이전에는 드라이브를 수동으로 분할하여 이 문제를 해결할 수 있었습니다 fdisk. 칼리는 훌륭한 경기를 펼쳤습니다. 그러나 디스크 암호화가 부족합니다. 그래서 드라이브를 지우고 LUKS 암호화를 사용하여 Kali를 수동으로 분할하고 구성하기 시작했습니다. 이에 대한 기사를 찾았고 몇 가지 편차만 있으면 따라갈 수 ...
암호화된 BIOS를 갖춘 듀얼 부팅 노트북이 있습니다. 그런 다음 Manjaro 설치를 제거하고 LUKS 디스크가 포함된 Manjaro 파티션을 포함하여 모든 파티션을 삭제했습니다. 지금 노트북을 시작하면 다음과 같은 오류 메시지가 나타납니다. error: no such cryptodisk found, perhaps a needed disk or cryptodosk module is not found. error: disk 'cryptouuid/...' not found Entering rescue ...
최대 절전 모드는 Linux 환경에서 시스템이 깨어나지 않거나 정지되거나 때로는 재설정 후에도 부팅이 거부되는 등의 문제를 일으키는 경우가 많다는 것을 읽었습니다. 특히 여행할 때 시스템을 절전 상태로 절전 모드로 전환하는 아이디어가 정말 마음에 듭니다. 하지만 저는 시스템의 안정성을 타협하고 싶지 않습니다. 그래서 지금은 상황이 어떻게 진행되고 있는지 궁금합니다. Ubuntu에서 최대 절전 모드를 신뢰할 수 있나요? 방정식이 변경되면 전체 디스크 암호화에도 LUKS를 사용합니다. ...
내 /home파티션(Linux Debian 테스트에서)은 LUKS로 암호화되었습니다. $ mount|grep home /dev/mapper/home-crypt on /home type ext4 (rw,relatime) 다음을 통해 구성 /etc/crypttab: home-crypt UUID=830807e5-01fb-4d82-b2ce-c2e51b176560 none luks,timeout=180 home부팅 프로세스 중에 파티션을 해독하기 위해 LUKS 비밀번호를 입력하라는 메시지가 표시되었습니다....
LUKS에서는 전체 드라이브가 아닌 파일만 암호화됩니다. 그래서 제 질문은 파일만 암호화되면 무엇에 액세스할 수 있느냐는 것입니다. 예를 들어: 파일 경로나 파일 이름이 보이나요? (예: ZipCrypto를 사용하여 암호화된 ZIP 파일의 경우 공격이 가능한 전체 경로, 파일 이름을 볼 수 있습니다)? Linux 디스크에는 페이지별 암호화 같은 암호화 메커니즘이나 다른 메커니즘이 있어서 아무것도 읽을 수 없나요? ...
암호화된 파티션을 설정하기 위해 Ubuntu 도움말 문서를 공들여 따랐습니다.여기에 위치. 마지막 단계(USB를 분리하고 재부팅) 후에는 시스템이 정상적으로 부팅되며 비밀번호를 묻는 메시지가 나타납니다. Attempting to decrypt master key... Enter passphrase for hd0.gpt1 (xxxxxxxxxxxxxxxx): 이를 입력하면 최종적으로 표시될 때까지 시스템이 계속 로드됩니다. BusyBox v1.30.1 (Ubuntu 1:1.30.1-7ubuntu3) b...
(Bookworm).png)
정적 디스크를 암호화해야 하는 기존 Debian 시스템이 있습니다. 온라인(및 여기)을 검색해 보니 유일한 방법은 새로 설치하는 것뿐이었습니다. 이번에는 LUKS를 여는 것이었습니다. 약 900MB(1TB 기준)가 할당되지 않았습니다. 여기에 실행 가능한 대안이 있습니까(가급적이면 LVM 없이)? ...