RE: [ml] RootKitHunter

> > Per l'accesso diretto come root, e' consigliabile non attivarlo, 
> > meglio da utente e poi con "su". :-)
> Questa è una affermazione che mi sa tanto di "cargo cult security".
> Non mi pare che quanto affermi sia così ovvio, quindi forse 
> dovresti motivare un po' meglio quanto scrivi.
In ambienti "promiscui", dove tante persone conoscono la password di root,
non si riesce mai a sapere chi ha fatto qualcosa.
Se si costringono gli amministratori ad entrare con il loro account e a fare
'su', si riesce a capire qualcosa in piu'.

Almeno io lo uso per questo motivo.

Mimmo Viggiani