Re: [HS] - ssh changer mot de passe
On Thu, 6 Jun 2013 16:17:03 +0200
Sébastien NOBILI <sebnewsletter@free.fr> wrote:
> Sauf que là, manifestement il s'agit d'automatiser la modification de
> mots de passe root via un script sur plusieurs machines à la chaîne.
> Donc a-priori la connexion root en SSH par mot de passe a l'air
> toujours active.
D'aucuns vont encore dire que tu es médisant (mais comme mes dix ans
sont loins, OSEF ;-*)
> De plus ça ne m'étonnerait pas que ledit mot de
> passe se retrouve en clair dans un script.
Vi, tu es d'ailleurs le seul à avoir noté cette opposition entre
"action de sécurité" et MdP en clair (sans compter qu'un fail2ban
bien configuré rend totalement impossible un scan des mots de passe
et augmente donc sensiblement l'interval entre changements de MdP).
Sans doute, une intervention directe dans /etc/shadow serait-elle
plus pertinente…
--
oral sex, n.:
The taste of things to come.
Reply to: