|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor O. Ladygin 2:5020/400 25 Jun 2004 04:08:37
To : Aleksey Barabanov
Subject : Re: Hе работает скрипт
--------------------------------------------------------------------------------
"Aleksey Barabanov" <abb@wessen.ru> wrote in message
news:4neqq1-mp8.ln1@abb.wessen.ru...
> Igor O. Ladygin wrote:
>
> > Hу допустим на твою рабочую станцию подвесили keyloger (мы же все
не
> > идеальны) и узнали твой логин на сервера (или пароль на твой
> > ssh-ключ). В твоём случае северам конец сразу же. В моём случае им
> > нужно дождаться пока я введу root-пароль (а sudo нужно постараться
> > настроить так что бы это было не очень часто). Hу а если они
полезут
> > под моим логином искать локальные уязвимости, то я об этом узнаю
> > мгновенно.
> А почему бы в таком случае цепочку user-root не заменить на более
длинную
> user1-user2-...-userN-...-userN+M-root. Это как-то увеличит защиту в
N+M
> раз ? Если нет, то нет смысла и в предположении, что спрятанный за
sudo рут
> становится защищеннее.
А какой смысл в нужный момент добираться до рута по цепочке или одним
паролем? Вы мне объясните, и если в ваших агрументах будет смысл, то я
может быть и включу такую схему в политику безопасности на своих
серверах.
> Короче иллюзия все это.
> > "sudo su" это тоже самое что и "su", только пароль во втором
случае
> То есть лишний элемент раз есть su ?
>
> > нужно вводить два раза. По твоему получается что смысл sudo только
в
> > том, что бы сократить число вводимых паролей для
администрирования. Hе
> Точно. Попробуйте его начать использовать по назначению, например
для
> создания вебконсоли для администрирования, или для предоставления
> пользователям возможности менять пароли через вебстраничку из
апачевого
> форка, запущенного как wwwrun или nobody. Т.е. именно так как долно
> использоваться ПО - для автоматизации, а не для заморачивания.
Если создание собственной политики безопасности сервера для вас -
заморочки, и тем не менее вы слишком умный и не погрешимый, то может
быть sudo su и для вас.
> Конечно. Вам надо еще много читать документации и много работать. А
главное
> _разнообразнее_.
Стараюсь. DIXI.
Sent by ASSA
--- ifmail v.2.15dev5.3
* Origin: Zabaykal Computer Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
