Re: [OT-FreeBSD] Re: SEGURIDAD EQUIPO securetty

[Camaleón <noelamac@gmail.com>]

El Thu, 05 Feb 2015 13:50:49 -0430, Edward Villarroel (EDD) escribió:

(corrijo el top posting)

> El día 5 de febrero de 2015, 11:38, Camaleón <noelamac@gmail.com>
> escribió:
>> El Thu, 05 Feb 2015 15:20:46 +0000, Camaleón escribió:
>>
>>> El Wed, 04 Feb 2015 22:11:52 -0430, Edward Villarroel (EDD) escribió:
>>>
>>>> buenas noches comunidad
>>>>
>>>> en mi experiencia con freebsd descubrir que se puede asegurar los
>>>> equipos físico para evitar el login del root sin password por consola
>>>> le eche un ojo al /etc/securetty pero no vi como le pongo que el
>>>> equipo no esta en una ubicación segura...
>>>
>>> Si el manual de Debian es bueno el de FreeBSD no le va a la zaga:
>>
>> (...)
>>
>>>> les escribo en esta oportunidad por que tengo una
>>>
>>> Y aquí es cuando te das cuenta de que estás enviando a la lista
>>> equivocada :-P
>>
>> O no. Veo que hay un "man securetty", así que algo hay para linux:
>>
>> sm01@stt008:~$ cat /etc/securetty # /etc/securetty: list of terminals
>> on which root is allowed to login.
>> # See securetty(5) and login(1).
>>
>> Revisa los manuales que sugiere para ver cómo configurarlo.

> Hey
> 
> estamos todos perdido!! yo tengo debian jessie instalado de 64bits
> nucleo linux!!

Sí, algo así pensé después de ver que existía el archivo "/etc/securetty" 
y una página del manual.

> simplemente comente que en freebsd yo podia colocar las tty como
> inseguras y no permitian el log de root tambien pude configurar que
> cuando entraba en modo mono-usuario tampoco se logeara el root

Ya, ya me di cuenta. Pues parece que si no puedes hacer lo mismo sí algo 
parecido, todo es cuestión de que se leas la documentación para saber 
cómo hacerlo en Debian.

> mi pregunta fue
> 
> 
> en debian se puede tambien hacer esas configuraciones y si se puede como
> se hacen
> 
> me parese que con este archivo es un buen comienzo /etc/securetty 

Sí, exacto. Y revisa los manuales que sugieren esos archivos, ahí te dirá 
qué necesitas y cómo se configura en linux.

Saludos,

-- 
Camaleón