Re: Tentatives possible réussies attaque serveur
Le vendredi 02 octobre 2015 à 12:33, BERTRAND Joël a écrit :
> andre_debian@numericable.fr a écrit :
> >Y a t-il un danger que les mots de passe soient connus... ?
>
> Les mots de passe, non, mais les logins et les mots de passe chiffrés. Sans
> indiscrétion, quel est ce index.php moisi ?
Les mots de passe chiffrés ne sont plus dans le fichier « /etc/passwd » depuis
un petit paquet d'années.
Ce fichier est devenu accessible à tous les utilisateurs car il ne contient plus
grand chose de vraiment sensible. Il peut cependant renseigner sur l'existence
ou non d'un compte utilisateur pour orienter des attaques type force brute, mais
rien de plus.
Sébastien
Reply to: