Newsgroup: it.comp.os.linux.iniziare
Titolo: Una considerazione!

Premetto che conosco uso linuz da circa sei mesi. Se qualcuno volesse usare 
un "brute force" per trovare la password di root occorreranno minuti, ore, 
giorni... L'hacker però ha già un indizio: il nome root ovvero 
amministratore di sistema. Quindi non rimane che la password da trovare (mi 
riferisco anche a reti locali.) Se invece volesse entrare nel sistema come 
utente qualunque le cose si complicano un pò. Oltre alla password deve 
cercare anche un nome utente. Sbaglio?
Riepilogando: per accedere come root deve cercare "solo" la password.
Per accedere come utente deve cercare il nome utente e la password.
L'hacker è avantaggiato perchè conosce già "root".
Che ne pensate?
-- 
EMAIL --> 
tefa...@yahoo.com
ICQ --> 118159512

Stefano ha scritto:

hai ragione ...........
infatti puoi avere un utente root ..........
che non si chiama root  !
;-)

Che ne pensate?
Che  dimentichi  che  l'accesso  via rete  per  l'utente  "root"  e'
disabilitato di default :-)
-- 
 __
| _         "The Internet is slow, could you please reboot it ?"
|__|iambo   mailto:
gabr...@giambonini.com
 
www.giambonini.com

 disabilitato di default :-)
E che tale *deve* rimanere. ;-)
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

   | |ndry     V_/_ Linux Newbie, RH 7.1 (Seawolf) 

 E che tale *deve* rimanere. ;-)
E che se uno ha il server telnet abilitato e` un demente. ;-) [1]
Ciao, `matte.
[1] Se non sa esattamnte quel che fa.
-- 
err: signature too big

 [1] Se non sa esattamnte quel che fa.
No, e` un demente a prescindere. A meno che non abbia una rete
totalmente locale, e utenti che non sanno cosa sia il telnet.
root via telnet == ssh.


 totalmente locale, e utenti che non sanno cosa sia il telnet.
penso che il secondo postulato di Troutman sia illuminante! ;-)
(da "Le leggi di Murphy", di Arthur Block)
Leggi per i programmatori di computer
   1. Qualsiasi programma, quando funziona, e' obsoleto.
   2. Qualsiasi programma costa di piu' e ci mette di piu'.
   3. Se un programma e' utile, dovra' essere cambiato.
   4. Se un programma e' inutile, dovra' essere documentato.
   5. Ogni programma si espandera' fino ad occupare tutta la memoria
      disponibile.
   6. Il valore di un programma e' proporzionale all'ingombro del suo
      output.
   7. La complessita' di un programma si arresta dopo aver oltrepassato
      le capacita' del programmatore.
Principio della perversita' della programmazione
   C'e' sempre un altro bug.
Postulati di Troutman
   1. L'errore che produce il danno maggiore sara' scoperto soltanto
      dopo che il programma e' stato usato per almeno sei mesi.
   2. Se il programma e' stato concepito in modo tale che i dati
      introdotti siano rifiutati, ci sara' sempre un idiota abbastanza
      ingegnoso per trovare il metodo di farli passare.
Leggi di Gilb sull'inaffidabilita'
   1. I computer sono inaffidabili, ma gli uomini ancora di piu'.
   2. Qualsiasi sistema che dipende dall'affidabilita' umana e'
      inaffidabile.
   3. Gli errori che non si trovano hanno un'infinita varieta', mentre
      invece quelli che si trovano sono per definizione finiti.
   4. I costi degli investimenti sull'affidabilita' aumenteranno fino a
      superare quelli degli eventuali errori, o finche' qualcuno non
      insistera' che' si faccia qualcosa di produttivo.
Leggi di Golub
   1. Le idee fumose servono a evitare di stimare gli eventuali costi di
      una loro realizzazione.
   2. La realizzazione di un progetto mal pianificato richiede il triplo
      del tempo previsto; quella di un progetto pianificato con la massima
      attenzione solo il doppio.
Principio di Shaw
   Fai un programma che anche un idiota puo' usare, e soltanto un idiota
   vorra' usarlo.
-- 
Configura internet, junkbuster, fetchmail, procmail, leafnode, firewall,
dns, wwwoffle, postfix, mutt, slrn, kernel, ed altro, visitando il sito:
http://mrshark.sourceforge.net
 od 
http://mrshark.cjb.net
 e scaricando il
"Quick&Easy Configuration Howto". Cosenza LUG: IRC: 
irc.openprojects.net
canale #cslug - Mailing-list: 
http://www.linux.it/mailman/listinfo/cslug