Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено аноним, 17-Ноя-09 15:56
>>это удаленная машинка, на которой, в скрине, у меня идет работа с >>кучей других машинок, по-этому ничего страшного и криминального. > >Ну да, такая "машинка" есть у многих (у нас даже несколько, под >разные департаменты), но _зачем_ на ней сидеть под рутом :)? > >Особенно если на "машинке" почти у всех запущен ssh-agent, и пользуется ей >несколько человек? она у меня монопольна в юзании. сидеть от юзера конечно можно было бы, но в данном случае не вижу разницы, тем-более рут упрощает жизнь, когда нужно что-то сделать с мониторилкой, которая соседствует со мной. >Кстати, тогда уж /etc/ssh/ssh_config, который будет формироваться каким-нибудь скриптом, где-нибудь(в SQL, в >LDAP, и т д) беря соотвествие хост-порт по крону :) да, и это еще правильнее решение, если ведется нормальная база серверов с таковым описанием (хост,алиаст_хост,ип,порт,юзер). единственное, что я предпочитаю не трогать системные конфиги, если можно обойтись локальными, но если юзеров у вас много сидит, то оно оправдано.