W opisie konfiguracji przydałaby się informacja, jak wyłączyć możliwość logowania na roota z konsoli lokalnej, bo ja na przykład nie pamiętam, gdzie to się robi
| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Logowanie roota z konsoli http://forum.freesco.pl/viewtopic.php?f=38&t=18050 |
Strona 1 z 1 |
| Autor: | viater [ poniedziałek, 25 stycznia 2010, 00:30 ] |
| Tytuł: | Logowanie roota z konsoli |
W opisie konfiguracji przydałaby się informacja, jak wyłączyć możliwość logowania na roota z konsoli lokalnej, bo ja na przykład nie pamiętam, gdzie to się robi
|
|
| Autor: | Maciek [ poniedziałek, 25 stycznia 2010, 00:44 ] |
| Tytuł: | |
Tak, w nnd wszyscy chcieli lokalnie logować się na roota, a teraz myslisz, że nie będą chcieli? 
W NND plik /etc/securetty wyglądał tak: w CDN tak: |
|
| Autor: | viater [ poniedziałek, 25 stycznia 2010, 00:47 ] |
| Tytuł: | |
Maciek pisze: Tak, w nnd wszyscy chcieli lokalnie logować się na roota, a teraz myslisz, że nie będą chcieli?
 ale myślę, że prędzej czy później takie pytanie tak czy inaczej by padło...
|
|
| Autor: | barte-k [ środa, 3 lutego 2010, 22:13 ] |
| Tytuł: | |
Tak sobie siedzę myślę i wymyślić nie mogę co złego jest w logowaniu się "z roota na konsolę lokalnie"? Kluczowe jest tu słowo "lokalnie" co rozumiem jako "będąc w pobliżu serwera, przy użyciu klawiatury i monitora, fizycznie". Przecież i tak większość z nas loguje się używając ssh... Zwykle(?) serwery znajdują się albo w pokojach administratorów - w przypadku mniejszych sieci - albo w pomieszczeniach do tego przeznaczonych bez dostępu osób nieupoważnionych - w przypadku większych. Ba, czasami nawet nie ma podłączonej klawiatury i monitora. Poza tym atak na hasło roota wymagałby dłuższego pobytu przy maszynie, co niejako dyskwalifikuje tę metodę ataku. Więc po co dokładać sobie roboty?
|
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|