Memberikan Password di bootloader

Boot loader mempunyai peranan penting di linux. Dari sinilah Anda memanggil sistim keamanan operasi yang Anda gunakan. Anda harus melindungi boot loader dengan baik. Boot loader yang banyak di gunakan di linux merupakan LILO dan GRUB, jika dahulu Anda dapat mengandalkan LILO sebagai boot loader tetapi sekarang Anda dapat mengandalkan GRUB karena faktor keamanan. Beberapa Distro bahkan telah memilih GRUB sebagai boot loader defaultnya.


Akan tetapi apapun boot loader yang Anda pakai, Anda tetap harus memberikan password untuk penyalah gunaan akses. Dengan sedikit modifikasi pada boot loader akan mengijinkan attacker untuk mendapatkan password root. Karena akibat yang fatal ini, Anda perlu memberikan password agar boot loader tidak dapat di modifikasi.
Misalkan Anda memakai boot loader GRUB di linuxAnda dan belum Anda memberikan password sejak pertama kali menginstall. Sekarang kita akan memcoba memberikan password pada boot loader GRUB Anda. Karena password GRUB menggunakan enkripsi MD5, maka kita perlu men-generate terlebih dahulu password yang akan di gunakan. Untuk melakukannya, Anda dapat mengikuti langkah berikut :
1.ketikkan grub pada terminal console dan tekan Enter untuk masuk ke dalam terminal grub.
2.Setelah masuk ke dalam terminal grub ketikkan md5cryppt dan tekan Enter. Anda akan diminta memasukkan password untuk GRUB. Masukkan password Anda dan tekan lagi Enter. Hasilnya sebuah password yang sudah dienkripsi akan tampil di layar.
3.Sekarang yang Anda catat adalah bagian password yang telah dienkripsi (ditulis dari awal sampai 0). Jika sudah selesai, Anda bisa keluar dari grub dengan menekan tombol CTR+C Anda dapat menyingkat langkah di atas dengan mengetikkan grub-md5-crypt.
4.Langkah terakhir adalah memasukkan password yang telah dienkripsi kedalam file konfigurasi grub yang terletak di /boot/grub/menu.lst. Anda dapat membukanya dengan vi atau nano, password grub diletakkan pada baris akhir terakhir konfigurasi grub dengan menuliskan password –md5. Konfigurasi akhir menu.lst menjadi

Bila Anda menggunakan boot loader LILO pada dasarnya sama saja tetapi LILO tidak menggunakan MD5 untuk password, sehingga Anda dapat langsung memasukkan password yang Anda inginkan di /etc/lilo.conf