forum.lissyara.su

Сталкиваюсть с проблеммами в программах, которые входят по ssh и хотят всразу root
Ну да вопрос вот в чём - зачем root запрещать вход с точки зрения безопасности ?
Только потому что иначе взломщику кроме пароля придётся угадать ещё и логин правильный ?
Вопрос "безопасности" от действий админа под root чур не учитываем.

Смысл в том, что тогда обходится сразу две защиты. Ты не сидишь в операционке под рутом?
Или сидишь?

Andy писал(а):Смысл в том, что тогда обходится сразу две защиты. Ты не сидишь в операционке под рутом?
Или сидишь?

>95% случаев по ssh я захожу чтоб делать операции под рутом. Поэтому всразу идёт команда su. Так что не вижу нафиге козе баян пока что
sudo ввиду общирности "полигона действий" на все их не настраивал ещё, вирусов не боюсь ...

Смотри - ты не разрешаешь логинится как рут. Значит я, как брутфорсер лишаюсь возможности напрямую перебирать пароль рута.
Приходится сначала угадать, что есть fr33man (кстати, хороший логин в плане перебора , и его пароль - "niheranikomu_neszkjuswoypassdlyafr33".
Предположим, я его угадал, но если на серве нет sudo, или ты не wheel, то это мне нихера не даст, потому как известно, что есть root, а его пароль
- "ochen'dolgo_bed3telomat'moypasswordksamomumosh'nomu-SERVAKU". Если же sudo установлен, тогда появляется возможность запускать команды от имени рута, вводя твой пароль. Дабы лишить возможности делать все, что заблагорассудится, можно либо ограничить запуск команд в sudo, либо (хочу попробовать, ибо не знаю получится или нет) настроить ввод пароля от другого пользователя (у которого shell /sbin/nologin).

хм...
я до рута вообще редко добираюсь - если тока логи какие которые wheel не доступны, или инсталлить чё...