Исходное сообщение
"Маршрутизация на базе natd в ОС FreeBSD" Отправлено mdv, 14-Окт-05 07:18
>абсолютно все случаю - только по необходимости нужно подбирать. > [...] >Мир - не как параметр RemoteRootLogin yes или no... >Мир разнообразен... ;)) Да, мир разнообразен. Похоже у вас это не соотносится с тем, что вы не в состоянии предусмотреть ВСЕ возможные методы обхода защиты. по поводу root по ssh, то отключение permitrootlogin - просто еще одна цепь защиты. Если злоумышленник узнает пароль того регулярного пользователя который может делать su, то ему еще придется поломать голову над рутовым паролем и получением рутовских прав, по этой же причине никогда и нигде на серверах нельзя делать su - в рута без пароля. Злоумышленник может быть заинтересован в контроле за хостом, а не в данных хранящихся на нем. чем больше слабин вы допускаете в настройке безопасности уповая на файрвол и сознательность пользователей, тем больше вы огребете в непредвиденной ситуации. Так что... Мир разнообразен и неоднозначен и лишнее телодвижение в сторону увеличения своей безопасности никому не помешает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>абсолютно все случаю - только по необходимости нужно подбирать. >> > [...] >>Мир - не как параметр RemoteRootLogin yes или no... >>Мир разнообразен... ;)) > Да, мир разнообразен. Похоже у вас это не соотносится с тем, что > вы не в состоянии предусмотреть ВСЕ возможные методы обхода защиты. по > поводу root по ssh, то отключение permitrootlogin - просто еще одна > цепь защиты. Если злоумышленник узнает пароль того регулярного пользователя который может > делать su, то ему еще придется поломать голову над рутовым паролем > и получением рутовских прав, по этой же причине никогда и нигде > на серверах нельзя делать su - в рута без пароля. Злоумышленник > может быть заинтересован в контроле за хостом, а не в данных > хранящихся на нем. чем больше слабин вы допускаете в настройке безопасности > уповая на файрвол и сознательность пользователей, тем больше вы огребете в > непредвиденной ситуации. > Так что... Мир разнообразен и неоднозначен и лишнее телодвижение в сторону увеличения > своей безопасности никому не помешает.
	Введите код, изображенный на картинке: