SSH jen root

Martin Tomasek mtd na mk.cvut.cz
Sobota Duben 27 11:48:07 CEST 2002


> ... aby system, ze
> ktereho se nekam hlasim, splnoval alespon zakladni pozadavek na udrzbu a
> integritu [rpm -V, tripwire etc]).

bezne rootkity ;-) obejdou tyhle jednoduche integrity checking metody.

> Pouceni je tedy nasnade: nezli se spolehat na to, ze me ochrani su po
> loginu na obycejneho uzivatele, mel bych 2x premyslet, nez se vubec nekam
> prihlasim (tj. zamyslet se nad tim, odkud a z jakeho systemu)...
> 
> ...nainstalovat do ucebny ve skole nebo na nejaky pocitac sniffer
> klavesnice je velmi triviani :-)

souhlas, ale v pripade bezpodminecne nutnosti zalogovani lze alespon
vyradit password sniffery pouzitim napr. OTP. (nebo si porad mit u sebe
notebook :-)

-- 
Martin Tomasek, mtd na email.cz
BOFH excuse #29:
It works the way the Wang did, what's the problem


Další informace o konferenci Linux