killswitch i unix

tjo alla på fb, det är så att jag ligger nu på ett litet nätverk på x antal servrar i unix miljö, (freebsd, debian och ubuntu)

det jag undrar om ni kan hjälpa till med att komma på en kill switch för alla samtidigt, som både är säkert och ändå relativt lätttillgängligt på distans.

kill switchen bör göra följande;

radera allt på samtliga diskar
göra det så gott det inte går att återskapa datan på de monterade diskar man monterade,

nja, tror ni kan använda fantasin som man kan hitta på något ytterligare...

Kan inte ge konkreta exempel på metod eller programvara men lite saker att tänka på:

Du kommer inte kunna rensa den disken som används av systemet om det inte körs i ram då.
Sen när du ska rensa diskarna så finns det olika metoder och standarder som används för att "försäkra" att det inte går att återskapa men det är overkill. (finns många stora dokument om sådant)
Du behöver köra ett program som skriver nollor till alla sektorer på disken

Lägg en elektromagnet vid varje hårddisk och koppla switchen till eluttaget för magneterna.

För själva oläsbarheten så bör du kryptera diskarna. Sen hur du hanterar kryptonyckeln är förstås ett annat problem. Se till att även kryptera swap:en, vilket enklast låter sig göras med en swap-fil på en krypterad partition.

Jag skulle rekommendera mcollective från puppet för detta. Spana: http://puppetlabs.com/mcollective/introduction/

Wipa diskar gör du snabbt med dd ett windows xp-filsystem, rakt över dina linuxinstaller, använd bara SSD så får dom en del huvudbry med att återställa dom, speciellt med vfat utmanglat över dina ext-partitioner/direkt på sda/hda-driven

Verkligen. Krypterade diskar, sen heter din killswitch shutdown -P. Smidigt att köra på distans. Börja inte på gateway:n, dock ;)