🚀 go-pugleaf

Dnia 29.11.2024 Kazik Kaz <kazik.kaz@no.email> napisał/a:

> W każdym podręczniku czy też zaleceniach napisanych przez 
> "bezpieczniaka" - jak się wydaje nie będącego nigdy administratorem 
> systemu jest wymaganie, aby nie można było się logować na konto root 
> bezpośrednio. Oczywiście magia działa i pozostaje wtedy czarodziejskie 

Jedyny plus jaki widzę, to potencjalny włamywacz nie musi zgadywać
nazwy konta (konto root będzie zawsze) i "wystarczy" rozgryźć hasło. 
Oczywiście np. przy logowaniu wyłącznie kluczem (porządnym) rzeczony
włamywacz może sobie je zgadywać ad mortem defecatem, więc tu
samo umożliwienie logowania się na root wiele nie zmienia,
ale jak ktoś w defaultowym konfigu ustawi trywialne hasło na root,
to może mu to tyłek uratować.

Faktem jest, że ważniejsze serwery zwykle i tak nie mają ssh wprost
wystawionego do internetu, można stosować jeszcze np. port knocking,
wynieść ssh na wyższy port a na standardowym wsadzić ssh tarpit,
żeby boty miały zajęcie itd itp. Wyłączenie logowania na roota
jest zalecane, bo ludzie używają haseł typu 123456, taka jest
smutna prawda.

-- 
Dominik Ałaszewski (via raspbianowy slrn)
"W życiu piękne są tylko chwile…" (Ryszard Riedel)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP 
Pisząc na priv zmień domenę na gmail.