Re: desabilitando su

[Christiano Anderson <canderson@zip.net>]

Cosmo,

Se voce quer desabilitar o SU, a maneira mais facil eh tirar o SUID do
/bin/su

Veja:

akhenaton:~# ls -ld /bin/su
-rwsr-xr-x    1 root     root        23420 Feb 13 17:17 /bin/su

Depois rode um:

chmod -s /bin/su

O SU ficara da seguinte forma:

akhenaton:~# ls -ld /bin/su
-rwxr-xr-x    1 root     root        23420 Feb 13 17:17 /bin/su

Desta forma, nenhum usuario conseguira executar o su.

[]s

Christiano

Cosmo wrote:
> 
>     All
> 
>     Enconteri um tutorial sobre seguranca e em um dos capitulos dizia como desabilitar o
> comando "su". Basicamente era o seguinte :
> 
> Edite o arquivo su (vi /etc/pam.d/su) e adicione a seguinte linhas no arquivo:
> 
> auth sufficient /lib/security/pam_rootok.so debug
> 
>     Acrescentei essa linha no arquivo, mas mesmo assim consigo acessar o root atraves do
> comando su, conectado com qualquer usuario.
> 
>                                            " Leiam o codigo fonte ! - Kevir repreende os
>                                             colegas a quem deve dar assistencia tecnica "
> 
>                                                                             Kevin Poulsen
> [ ]'s
> 
> Cosmo
> cosmo@hackhour.com.br
> www.hackhour.com.br
> Hack Hour Inc.
> 
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org