Ich hätte da mal noch einen Grundsätzliche Frage:
Wo genau liegt der Vorteil das man dem sshd den Rootlogin untersagt?
weil wenn ich das Passwort weiß, mach ich nach dem connect einfach su und hab das gleiche wie wenn ich mich direkt als Root einlogge?
Gibst da noch irgend einen Sicherheitsvorteil den ich im Moment übersehe?
Brill
sshd und root
-
herrchen
- Beiträge: 3257
- Registriert: 15.08.2005 20:45:28
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Berlin
Re: sshd und root
der username "root" ist bekannt. der angreifer muss "nur" noch das passwort erraten/probieren.brill hat geschrieben: Wo genau liegt der Vorteil das man dem sshd den Rootlogin untersagt?
dazu musst du *zusätzlich* einen weiteren usernamen incl. passwort haben.weil wenn ich das Passwort weiß, mach ich nach dem connect einfach su
herrchen