1 votos

Mac OSX : Cómo proteger el proceso daemon para que no sea detenido por Root/admin

Tengo un demonio de seguridad que realiza muchas tareas relacionadas con la seguridad. Daemon plist es parte de /Library/LaunchDaemon/com.xyz.securityservice.plist también KeepAlive bandera es 1.

El demonio que tengo actualmente puede ser detenido usando este comando - sudo launchctl unload /Library/LaunchDaemon/com.xyz.securityservice.plist

Quería restringir la descarga del demonio de seguridad mediante este comando.

No quiero que nadie descargue/pare este demonio. Uno puede detener el demonio de seguridad sólo si tiene la contraseña de seguridad (no la contraseña del sistema) o si enviamos alguna notificación privada al demonio para que se detenga. El demonio observará esta notificación privada.

Por favor, sugiera alguna indicación al respecto.

2voto

willWorkForCookies Puntos 877

No soy un desarrollador o un gurú en todas las claves disponibles con demonios de lanzamiento, pero eso es una especie de orden alta como por diseño, Root puede hacer cualquier cosa. Estoy pensando que básicamente estarías creando un "virus" de seguridad que tendría un mecanismo de ayuda para recargar el demonio si se descarga.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X