Re: Kein Root Login
On 12.Jul 2005 - 10:29:44, Simon Brandmair wrote:
> On Mon, 11 Jul 2005 13:10:15 +0200, Andreas Pakulat wrote:
>
> > On 11.Jul 2005 - 12:37:14, Saskia Whigham wrote:
> >>
> >> wie schaffe ich es das root sich nicht mehr an der Kondole anmelden
> >> kann. Das heisst es muss sich erst ein normaler User anmelden und dann
> >> mittels su kann man erst den root spielen.
>
> > Welchen Sinn soll das denn haben? Der Mechanismus hinter beiden Befehlen
> > (login und su) ist derselbe.
>
> Ein Angreifer braucht ein Passwort mehr.
Es ging doch wohl allein um die tty, also wenn ein Angreifer physischen
Zugang zum System hat, braucht er gar kein Passwort. Deswegen ist es ja
irgendwie sinnlos. Ausser natuerlich die tty's werden an irgendwelchen
entfernten Terminals dargestellt, das ist natuerlich was anderes.
Andreas
--
You may get an opportunity for advancement today. Watch it!
Reply to: