Ubuntu Suomen keskustelualueet

Ubuntun käyttö => Ubuntu tietokoneissa => Aiheen aloitti: muep - 13.03.06 - klo:00.24

Otsikko: Tärkeää - vaihtakaa oletuskäyttäjän salasana.
Kirjoitti: muep - 13.03.06 - klo:00.24

http://www.ubuntuforums.org/showthread.php?t=143334

Tuossa taitaa olla alku tälle jutulle. Eli mahdollisesti Breezyn asennuksessa asetettu salasana löytyy kaikkien saatavilla olevasta lokitiedostosta.
/var/log/installer/cdebconf/questions.dat
ja
/var/log/debian-installer/cdebconf/questions.dat
.

Muun muassa minulla löytyi oma salasana tuosta ylemmästä lokista, eikä sen lukemiseen tarvittu ollenkaan erikoisoikeuksia, vaan ihan peruskäyttäjällä ne pystyi lukemaan...
Nuo lokitiedostot kannattaa poistaa ja lisäksi vaihtaa sen ekan käyttäjän salasana. Root- tunnus olisi myös hyvä uudelleendisabloida. komennolla

Koodia: [Valitse]

sudo passwd -l

Otsikko: Re: Tärkeää - vaihtakaa oletuskäyttäjän salasana.
Kirjoitti: dhc7 - 13.03.06 - klo:01.00

Niinpä näkyi olevan. Ei hyvä, ei ollenkaan hyvä...  :o

No, ei siis oo M$ ainoa jonka suhteen pitää olla tietoturvasta huolissaan...  ;D (Vitsinä tuo, mutta silti...)

Otsikko: Re: Tärkeää - vaihtakaa oletuskäyttäjän salasana.
Kirjoitti: Owdy - 13.03.06 - klo:06.22

Siihen on jo fiksaus tehty. http://www.ubuntu.com/usn/usn-262-1 . Ajakaa päivitykset sisään. Mulla ei löydy kuin käyttäjätunnus.
Tolla voi testata oletteko haavoittuvaisia http://www.ubuntuforums.org/showpost.php?p=818304&postcount=74