Re: Que faire d'un log d'une attaque sur ssh ?
Le Mercredi 19 Octobre 2005 11:37, Vincent Lefevre a écrit :
> On 2005-10-19 08:01:51 +0200, Glennie Vignarajah wrote:
> > Le Wednesday 19 October 2005 04:08, Vincent Lefevre(Vincent Lefevre
> >
> > <vincent@vinc17.org>) disait:
> > > Mais du coup, il est impossible de se connecter depuis des
> > > machines où il n'y a qu'un compte du style guest.
> >
> > Oui. Il faut choisir entre "sécurité" et facilité!
>
> Il y a un juste milieu.
>
Pour moi, le juste milieu c'est de choisir un mot de passe 'fort' (majusucle,
minuscule, chiffre, 8 caractères minimum) et surtout de déactiver la
possibilité au root de se connecter via ssh.
Ainsi la probibilité que ce type de script arrive à percer une machine est
quasiment impossible.
--
@+, Claude
Reply to: