[sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members

Anton Farygin rider на altlinux.com
Чт Июн 24 10:08:53 UTC 2010


24.06.2010 12:54, Motsyo Gennadi aka Drool пишет:
> Sergey пишет:
>> On Thursday 24 June 2010, Motsyo Gennadi aka Drool wrote:
>>
>>> Далеко не 100% линукс-систем являются критичными серверами, на которые
>>> злобными хацкерами ведутся атаки снаружи.
>>
>> Не "злобными хацкерами", а "тупыми железными червями". Они просто
>> ползают,
>> где могут, вне зависимости от важности хоста.
>
> Для того, чтобы ползать где могут, им нужно сначала проползти мимо
> сервера/роутера/etc. Вот там и нужно такое поведение, но не на обычных
> пользовательских десктопах, стоящих внутри сети. Тем более, что sshd в
> последнее время на десктопах по умолчанию заглушен.
> Я понимаю - партия решила, то сделают. Ну так хоть сделайте какую-то
> простую ручку (alterator-sshd или control sshd), зачем усложнять простые
> вещи? Лично мне сильно проще перевести на своем роутере авторизацию на
> ключ, чем внутри сети отключать эту "фишку" на некотором количестве машин.

не понимаю - поправить /etc/openssh/sshd_config с помощью текстового 
редактора уже запрещено ?




Подробная информация о списке рассылки Sisyphus