Re: [ml] RootKitHunter

Marco Pennelli wrote:
> Per quanto riguarda SSH, visto che il topic e' su questo, disabilitare
> l'accesso remoto diretto da root, permette di evitare attacchi brute
> force

si, con root disabled ottieni lo stesso messaggio di errore sia se la
password e' giusta sia se e' sbagliata rendendo praticamente impossibile
out-of-the-box capire se il processo di bruteforce dara' mai i risultati
sperati

> Concludendo, il buon comportamento e' autenticarsi come utente e poi per
> l'attivita' amministrativa usare "su" o "sudo".

io generalmente lascio sudo e tolgo il suid da su, cosi' i coadmin
possono diventare root senza sapere la mia password con "sudo su -"

--
ascii - http://www.ush.it