Защита от DMA-атак

Как защититься от таких атак?

https://bangordailynews.com/wp-content/blogs.dir/122/files/2014/02/condom-eth...

Ты можешь определить — включён или выключен DMA на жёстком диске в компьютерах с BSD/Linux/UNIX, запустив команду: hdparm -d /dev/sda, где sda — имя твоего жёсткого диска (или другого устройства, для которого ты проверяешь функциональность DMA). Даже если ты думаешь, что у тебя нет устройства с поддержкой DMA, если у тебя есть внешние порты, разрешающие использование DMA, такие как CardBus, ExpressCard, IEEE 1394, PCI, PCI Express, PCMCIA, Thunderbolt или PCMCIA, весьма вероятно, что кто-то может подключить DMA-совместимое устройство к компьютеру и прочитать содержимое памяти.

Ну это слишком радикально.

Спасибо. Выдало: root@Alex:~# hdparm -d /dev/sda1

/dev/sda1: HDIO_GET_DMA failed: Inappropriate ioctl for device root@Alex:~# hdparm -d /dev/sda2

/dev/sda2: HDIO_GET_DMA failed: Inappropriate ioctl for device root@Alex:~# hdparm -d /dev/sda3

/dev/sda3: HDIO_GET_DMA failed: Inappropriate ioctl for device Т.е., как я понял, на жестком выключено.

Да нет, твой диск подключен по sata и dma там не отключить. Да и зачем, тормозить же будет невероятно.

А ничё что ты на виртуальные разделы натравливал, а не на устройство?

подвержен ли комп в таком случае ДМА-атаке (через сетевуху)?

твой комп не подвержен этой атаке, инфа 146%

Напрямую из интернетов просто так нет. Но если удалённо сменить прошивку сетевухи, то да. И на умных сетевухах был пруф оф концепт данной идеи.