|
|
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
спросите зачем? Чтобы логиниться под суперюзером извне и упростить по возможности все администрирование. И при этом усложнить хацкерам подбор пароля. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 13:25:53 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCat wrote: > Чтобы логиниться под суперюзером извне и упростить по возможности все > администрирование. > И при этом усложнить хацкерам подбор пароля. запрети руту логин через ssh логинься обычным пользователем, а потом su или как там во фре. -- Кочмин Александр Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 13:35:42 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCatИ при этом усложнить хацкерам подбор пароля. Это иллюзия защиты ИМХО. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 14:30:30 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
maytonDarkCatИ при этом усложнить хацкерам подбор пароля. Это иллюзия защиты ИМХО. 1. пароль такая же иллюзия защиты 2. если сложности логина сравнима со сложностью "хорошего" пароля -- почему нет? Проблема в том, что это не достижимо при имеющихся ограничениях на длинну логина и разрешенные символы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 14:51:05 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
Kochmin_Alexandr, в том то и дело что не имея большого опыта работы во фре не хотелось замарачиваться на использование su, sudo mayton, а что будет не иллюзией? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 15:31:33 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCatа что будет не иллюзией? пример, создать скрипт "эмуляции" линуксов старого и подсунуть вместо uname, во будет обломом кулхацкеру, который много времени будет вокруг да около танцевать со своим бубеном ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 15:36:23 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCat wrote: > в том то и дело что не имея большого опыта работы во фре не хотелось > замарачиваться на использование su, sudo не хватает опыта найти на клавиатуре кнопки "s" и "u" ? или какого еще опыта? -- Кочмин Александр Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 16:31:52 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
Ося wrote: > 1. пароль такая же иллюзия защиты брут или дыры? > 2. если сложности логина сравнима со сложностью "хорошего" пароля -- > почему нет? > Проблема в том, что это не достижимо при имеющихся ограничениях на > длинну логина и разрешенные символы. ограничения по IP? -- Кочмин Александр Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 16:33:32 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
Отсутствие логина под рутом для SSH однозначно защищает от ботов, также от них защищает изменение SSH порта на нестандартный ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 16:51:35 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCatKochmin_Alexandr, в том то и дело что не имея большого опыта работы во фре не хотелось замарачиваться на использование su, sudo mayton, а что будет не иллюзией? В моей практике было много случаев когда логин палился. Всё дело в том что он по определению не является секретным. Его часто можно видеть в task-медежерах. Его печатают в отчётных системах как identity информацию. Его можно видеть в логах аудита. При многоуровневой аутентификации он прошивается в таблицах серверов 2 звена. Я не знаю архитектуру вашей системы но поверьте вам будет трудно существовать с тайным логином и простым паролем (последнее автоматически вытекает из ваших требований). Вы не хотите увеличивать сложность пароля, но хотите часть его секретности перенести в логин. Это нонсенс. Так не делают. Дай бог чтобы вы не забыли об этой особенности и не использовали секретный логин в других целях отличных от root пользования. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 17:46:53 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
авторлогиниться под суперюзером извне вот этого лучше не делать ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2008, 18:04:54 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
DarkCatспросите зачем? Чтобы логиниться под суперюзером извне и упростить по возможности все администрирование. И при этом усложнить хацкерам подбор пароля. По-умолчанию во фре рут не может зайти удаленно. авторв том то и дело что не имея большого опыта работы во фре не хотелось замарачиваться на использование su, sudo А что там заморачитваться. Делаем еще одного юзера, добавляем в группу wheel конектимся через ssh под ним, затем su и пароль. Вот Вам и удаленный рут. + как говорилось выше, изменение порта ssh на нестандартный и ограничение по IP. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.10.2008, 11:48:30 |
|
||
|
Можно ли в FreeBSD переименовать пользователя root?
|
|||
|---|---|---|---|
|
#18+
Вобщем коллективными усилиями вы меня убедили в глупости этой идеи. Всем спасибо. gR4mmА что там заморачитваться. Делаем еще одного юзера, добавляем в группу wheel конектимся через ssh под ним, затем su и пароль. Вот Вам и удаленный рут. + как говорилось выше, изменение порта ssh на нестандартный и ограничение по IP.так и сделаю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.10.2008, 11:54:07 |
|
||
|
|

start [/forum/topic.php?fid=25&msg=35606678&tid=1486413]: |
0ms |
get settings: |
5ms |
get forum list: |
8ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
28ms |
get topic data: |
5ms |
get forum data: |
1ms |
get page messages: |
27ms |
get tp. blocked users: |
1ms |
| others: | 199ms |
| total: | 278ms |

| 0 / 0 |
