|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor O. Ladygin 2:5020/400 24 Jun 2004 11:47:22
To : Aleksey Barabanov
Subject : Re: Hе работает скрипт
--------------------------------------------------------------------------------
"Aleksey Barabanov" <abb@wessen.ru> wrote in message
news:02aqq1-as4.ln1@abb.wessen.ru...
> > Я вот не понимаю смысла sudo su... То есть получается что ты
работаешь
> > фактически как root, т.е. если тебя ломанут - системе конец.
Думается
> Что значит "ломанут" ? Почему не могут сразу ломануть root ?
Hу допустим на твою рабочую станцию подвесили keyloger (мы же все не
идеальны) и узнали твой логин на сервера (или пароль на твой
ssh-ключ). В твоём случае северам конец сразу же. В моём случае им
нужно дождаться пока я введу root-пароль (а sudo нужно постараться
настроить так что бы это было не очень часто). Hу а если они полезут
под моим логином искать локальные уязвимости, то я об этом узнаю
мгновенно.
> > смысл sudo как раз в том что бы дать себе дополнительные
> > root-полномочия но не такие, которые могут угробить систему. В
таком
> > случае паролем root (через su) пользуешься реже и таким образом
если
> > тебя ломанут, то им ещё потребуется время что бы вычислить пароль
> > root-а, с другой стороны у тебя будет время заподозрить
неладное... А?
> Как показывает практика, время в этом случае очень обманчивая вещь.
Если я
> на этот хост редко заглядываю, то времени у ребятишек будет
предостаточно.
> Даже если часто ничего не изменит. Далее, никто не "ломает" пароли
> брутфорсом - просто находят в системе "протечку". Потом, никто не
ломает
> машину в один заход - надо осмотрется. Hу и наконец, совсем не
обязательно
> ломать до рута.
>
> Т.е. sudo su ничего не меняет кроме того, что создает для root
внешний
> синонимичный логин. В этом и была цель. Мне достаточно знать один
пароль
> для системы.
"sudo su" это тоже самое что и "su", только пароль во втором случае
нужно вводить два раза. По твоему получается что смысл sudo только в
том, что бы сократить число вводимых паролей для администрирования. Hе
согласен в концепции, так что видимо дальше можно не спорить...
Sent by ASSA
--- ifmail v.2.15dev5.3
* Origin: Zabaykal Computer Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
