ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Gleb Smirnoff                        2:5020/400     01 Dec 2004  19:33:39
 To : Eugene Grosbein
 Subject : Re: FAQ
 -------------------------------------------------------------------------------- 
 

 Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:
 
  EG>>> Hо это все не вместо пролома рута, а дополнительно к.
  EG>>> В отличие от прямого пролома, да еще по сети.
  GS>> Что значит на практике "прямой пролом рута по сети"? 
 
 EG> Перебор пароля.
 
 Я не верю в это. Во-первых перебор по сети очень медленный, а если он
 быстрый, то быстро будет замечен. Во вторых пароль длиной около 15 символов 
 легко запоминается, но даже локальным johnом не подбирается месяцами.
 Време перебора по сети такого пароля превысит время жизни хакера или атакуемого
 компьютера.
 Короче, я не считаю это практической уязвимостью.
  GS>>>>>> Заходя рутом, вы
  GS>>>>>> можете полностью исключить возможность превратиться из пользователя
  GS>>>>>> в рута.
  EG>>>>> В этом же случае перебор пароля для рута имеет шанс на успех
  EG>>>>> и достаточно подбирать только пароль, а не имя/пароль.
  GS>>>> PermitRootLogin without-password
  EG>>> Hу вообще лафа.
  GS>> Hе понял иронии.
 
 EG> Ладно, не будем прикалываться.
 
 EG> Если мы все еще обсуждаем сабж и его пункт, то речь идет не
 EG> о способах организации безопасного удаленного доступа при помощи
 EG> ключей. Речь идет об ответе на часто задаваемый вопрос. IMHO,
 EG> FAQ не должен подменять собой системную документацию и системный подход
 EG> к изучению OS и поэтому в нем не место для развернутых объяснений.
 EG> Место этому в Handbook или в других книгах по Unix, сетям и безопасности.
 
 Вот и отвечайте в FAQ на поставленный вопрос и воздержитесь от cубъективных
 советов.
 
 -- 
 Totus tuus, Glebius.
 GLEBIUS-RIPN GLEB-RIPE
 --- ifmail v.2.15dev5.3
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: FAQ   Gleb Smirnoff   01 Dec 2004 19:33:39   Re: FAQ   Valentin Nechayev   01 Dec 2004 23:29:03