ei yleensä vaan aina.
Tuo on kyllä totta, toisaalta jos on sisäverkko ja siinä on serveri nattaamassa yhteyttä netin välissä, en näe kovin suureksi uhkaksi verkkoa, jos koneella ei ole julkista ip:tä ja yhteys natattu, että joku rootiksi pääsisi, kun pitää ensin päästä sinne serverille.
tämä on kyllä totta, mutta edelleenkään rootin tilin aktivoimiseen ei ole mitään tarvetta ja käytännössä se aiheuttaa tarpeen muistaa sen olemassaolo aina palveluita konffatessa ja edelleen lisää järjestelmään yhden ylimäärisen heikkouden.
Linuxin yksi hienoista puolista minusta on juuri se, että ei tarvitse tehdä kaikkia välttämättä juuri niin, kuin kehistystiimi sen on kuvitellut. Tässä rootin salasanattomuudessa on mielestäni kehitystiimiltä moka.
jaa saa vai? monellakos ubuntukoneella on ulkomaailmaan vastaileva finger-serveri asennettuna?
Enpä ole selvitellyt, vastaileeko ubuntun finger verkkoon. Red Hatin ainakin vastaili pari vuotta sitten, samaten Debianin versiossa. Tosin näistä kummastakaan en tiedä, onko ne tullut distron mukana vai asennettu jälkikäteen.
mitenkäs kotihakemistot näkyvät ubuntun oletusasennuksesta ulospäin?
Ajattelin mahdollista serveriasennusta
siis nettiähn on nykyiseläänkin täynnä tuollaisia scriptejä hyödyntäviä matoja. yllättäen ne kokeilevat oletuksena kaikkia linux-järjestelmistä varmasti ja usein löytyviä tunnuksia ja kuin sattuman kautta englantilaisia nimiä.
omalle serverilleni tulee ssh-porttii kolkutteluja juuri tuollaisilta scripteiltä satoja päivässä. yksikään ei ole arvannut vielä yhtään tunnusta oikein. ei niin, että oikein arvannutkaan scripti pääsisi yrittämään brute-force hyökkäystä, mutta ovatpahan tuonkin verran kauempana.
Heh, noita kolkutteluja tulee tosi paljon nykyään niin servereille kuin työpöytäkoneillekkin, en jaksa enään edes paljoa niitä seurata, on sen verran muuta tekemistä.
älä sitten. oikeasti nuo hyökkäykset ovat hyvin yleisiä ja esim. työkaverini ssh-palvelimella onnistuttiin juuri jonkin aika sitten murtautumaan. onhan sitä linuxia tietty kiva asennella uusiksi...
Nää on aina ikäviä, kun murtaudutaan, mutta en usko että siltä olisi vältytty, jos käyttäjätunnus olisi ollut toinen.
Aihe: hostnamen vaihdossa sählätty - miten oikeudet root:iin takaisin? (Luettu 3670 kertaa)
