mputの日記。 - , rootのパスワードは潰さないほうがいいと思う件

[webmarksjp]

security

[k12u]

小学生まで

[topaz2]

root のパス潰すのはナンセンスに一票。外部に公開する時、最低限やっておきたいこと。せめて rootkit , sniffer 検出とかぐらいまではやっておきたい。

[hiby]

PAMの存在を知らん人は結構いる。世間はそういうレベルんとこも多い。/コンソール潰す云々は別のレイヤーの話なので、また別かなあ。

[am11op]

書いてあること半分くらいしかわからんが、なんか納得。

[akibare]

PasswordAuthenticationじゃなくてEnableChallengeResponse?

[adamrocker]

サーバのセキュリティポリシーに関する考え。rootパスワードを潰すとシングルユーザモードを使えない、コンソールからrootログインできない。コンソールにアクセスされたらrootにいくらでもなれるのでパスを潰してもだめ

[Horiuchi_H]

セキュリティポリシーの問題。でも、参考にして自分のところもチェック必要・・・。

[Back]

パスワードの扱いに付いて

[yass]

[sercu

[kagawa3]

「PasswordAuthentication Yes でいいのは小学生までだよねー」

[molin]

"[Linux][root][パスワード][設定][セキュリティ][構築]"

[nsta]

「PasswordAuthentication Yes でいいのは小学生までだよねー」

[uzuki-first]

ウノウの専用サーバー構築の四チップスに対する反論。ふむふむ

[sigwyg]

続き

[mitsuki_engawa]

好みの問題というか。

[kasedac]

"rootのパスワード潰しちゃうとコンソールからrootでログインができない‥管理ユーザーのauthorized_keysに載ってる鍵を所有してる人間かコンソールにアクセスできる人間しかrootになれなくなるはず‥管理‥はぜんぶssh経由sudo"

[myrmecoleon]

「PasswordAuthentication Yes でいいのは小学生までだよねー」

[shidho]

ああ、なるほど。

[ku0924]

ふむ

[ko-ya_ithaqua]

「PasswordAuthentication Yes でいいのは小学生までだよねー」

[suttang]

asswordAuthentication Yes でいいのは小学生までだよねー

[hiromark]

そう、その問題はある。

[hirose31]

ssh su sudo

[hiboma]

須藤

[send]

うん

[odz]

ふむ