
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2005 ml@sikurezza.org Soggetto: Re: Login a SSH come root [Was: Re: [ml] RootKitHunter] Mittente: Marco d'Itri Data: Tue, 22 Nov 2005 18:22:27 +0100 (CET)
On Nov 22, Marco Ermini <marco.ermini@xxxxxxxxx> wrote: > > Questo vale per qualsiasi account, quindi non mi sembra una motivazione > > particolarmente importante rispetto ai benefici pratici che si hanno > > permettendo il login a root (principalmente l'uso di scp e rsync, per > > quanto mi riguarda). > Personalmente mi sembra sconsigliabile farlo come root. IMHO non > dovresti MAI usare root per queste cose. Perché lo fai? :-) Non ne hai > motivo. A meno che tu non abbia qualche demone che gira come root... > dovrebbero essere una minoranza... e comunque è qualcosa che è prono > all'errore... Assegnare password e/o chiavi a ogni account usato da ogni demone non è una soluzione pratica (e nemmeno sicura, visto che la sicurezza diminuisce con l'aumentare della complessità), quindi l'accesso come root rimane l'unica alternativa praticabile in queste situazioni. -- ciao, Marco
Attachment:
signature.asc
Description: Digital signature
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005