3.1. Elegir una contraseña para el BIOS
Antes de instalar cualquier sistema operativo en su ordenador, establezca la contraseña del BIOS. Tras la instalación (una vez que haya habilitado el arranque desde el disco duro) debería volver al BIOS y cambiar la secuencia de arranque para deshabilitar el arranque desde la disquetera, la unidad de cdrom o cualquier otro dispositivo desde el que no se debería arrancar. De otra forma un «cracker» únicamente necesitará acceso físico y un disquete de arranque para acceder a todo su sistema.
Incluso mejor es deshabilitar el arranque a menos que se proporcione una contraseña. Esto puede ser muy efectivo en un servidor, ya que no se rearranca muy a menudo. El inconveniente de esta táctica es que el rearranque requiere intervención humana, lo que puede causar problemas si no hay un acceso fácil a la máquina.
Note: many BIOSes have well known default master passwords, and applications also exist to retrieve the passwords from the BIOS. Corollary: don't depend on this measure to secure console access to system.
