最近、シングルユーザーモードで起動してDebianサーバーのルートパスワードを回復しました。これにより、シェルへのルートアクセスが提供されます（プロンプトは「root@none」です）。今、潜在的な侵入者がシステムを再起動し、同じプロセスを使用してルートパスワードをリセットし、リポジトリに侵入できない理由が疑問に思います。 ？ ！
バラより（https://serverfault.com/questions/482079/debian-boot-to-single-user-mode)
ベストアンサー1
これにはいくつかの理由があります。まず、サーバーに物理的にアクセスできる必要があり、ほとんどの従業員は監視システムのビデオ監視のために職場を失いたくありません。その後、BIOS/ブートパスワードまたはブートローダパスワードを実装する会社があります。シングルユーザーオプションにパスワードが必要な場合や（事前に正しく設定されている場合）、パスワードがまったく使用できない場合があります。
しかし、最終的にあなたの言葉は正しいです。これは攻撃ベクトルを悪用するのが非常に簡単です。