|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 02 Dec 2004 16:30:02
To : Vadim Guchenko
Subject : Миф о ненадежности пускания рута по ssh
--------------------------------------------------------------------------------
02 Dec 04, Vadim Guchenko writes to All:
VG> Речь идет о случае, когда на сервере вообще существует возможность получить
VG> рута удаленно. Параноидальные случаи, когда рута можно получить лишь с
VG> локальной консоли, не рассматриваются, т.к. они только затрудняют
VG> нормальную работу админа, давая при этом сомнительную выгоду.
Ты слишком одностороннее рассмотрение применяешь.
Ты не учитываешь того, что в случае удаленного пускания рута это провоцирует на
хождение туда исключительно рутом и вообще работу от рута.
Далее начинаются: разрешить POP3 для рута, FTP для рута и прочее.
Так же это увеличивает вероятность того, что пароль рута просто-напросто сопрут
при очередном логине.
так же не учитываешь того, что авторизация на обычного пользователя и рута может
быть разная: просто пароль и s/key.
Более того, s/key на обычного пользователя можно спрашивать при заходе из
недоверенных сетей.
Hо это все варианты, не применяемые теми, кто спрашивает: а как разрешить заход
руту по ssh?
Т.е. на самом деле, это совершенно неправильный вопрос. Это не вопрос грамотного
админа, который замыленным глазом не заметил опции в конфиги и проскакивает
соответствующее место в документации.
Правильный ответ на этот вопрос должен давать принципы грамотного
администрирования серверов по сети. Возможно несколько вариантов, с указанием
того какие недостатки и уязвимости есть у каждогоиз этих вариантов (причем
недостатки и уязвимости -- это не одно и то же. недостатком может быть
невозможность починить что-либо на сервере в то время, когда ты находишься в
гостях).
... С вас бы за указание на четверть литра...
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Миф о ненадежности пускания рута по ssh 
