Исходное сообщение
"ФСТЭК РФ опубликовал рекомендации по обеспечению безопасной ..." Отправлено швондер, 27-Янв-23 20:38
>[оверквотинг удален] > зачем-то пускаете людей по ssh на тачки, не давая им возможность > настроить что-то от root, тот же самый nginx в /etc, попытаться > использовать какой-то свежий эксплоит или иным образом напакастить на машине), или > напрямую в root. Единственный смысл от этого только в логе того, > кто под каким пользователем и ключом заходил, но такие логи тоже > имеют смысл только если они отправляются наружу перед тем, как пустить > кого-то на сервер. sshd, если имеет какие-то уязвимости, уже работает из-под > root. Плюс sudo вообще не обязателен для нормального функционирования системы, а > тут на него (с этой рекомендацией ограничивать доступ к su) делается > вся ставка, хотя не понятно зачем. угадай логин для начала.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> зачем-то пускаете людей по ssh на тачки, не давая им возможность >> настроить что-то от root, тот же самый nginx в /etc, попытаться >> использовать какой-то свежий эксплоит или иным образом напакастить на машине), или >> напрямую в root. Единственный смысл от этого только в логе того, >> кто под каким пользователем и ключом заходил, но такие логи тоже >> имеют смысл только если они отправляются наружу перед тем, как пустить >> кого-то на сервер. sshd, если имеет какие-то уязвимости, уже работает из-под >> root. Плюс sudo вообще не обязателен для нормального функционирования системы, а >> тут на него (с этой рекомендацией ограничивать доступ к su) делается >> вся ставка, хотя не понятно зачем. > угадай логин для начала.
	Введите код, изображенный на картинке: