Newsgroup: it.comp.os.linux.sys
Titolo: ACCESSO COME ROOT DA REMOTO

ciao a tutti,
ho notato che da un pc della rete non riesco a fare la login come root
sul server linux.
Mi sembra di aver capito che bisogna cambiare qualcosa nel file
securetty, pero' non so esatamente cosa e come.
Qualche suggerimento ?
grazie


oppure su - ?
domanda: perche` questa discussione si ripresenta puntualmente almeno una
volta ogni 2 settimane? che palle!!
-- 
Chicco
se vuoi scrivermi, togli NOSPAM dal mio indirizzo
remove NOSPAM in address for email replies
We wish you a Hare Krishna
We wish you a Hare Krishna
We wish you a Hare Krishna
And a Sun Myung Moon!
                -- Maxwell Smart
 


Web Site: 
http://asterix75.homeip.net
"Unix IS user friendly. It's just selective about who its friends are"

 su...funziona, ma...
.. ma e' una stronzata.
Non vedo perche' non si debba entrare come root ma entrare come utente
normale e poi fare su... la password continua a girare in chiaro, quindi
puo' essere sniffata ugualmente.
Non vedo perche' non si possa usare ssh, invece di telnet.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il perturbante e' quella sorta di spaventoso che risale a quanto ci e'
  noto da lungo tempo, a cio' che ci e' familiare.

 volta ogni 2 settimane? che palle!!
Perche' la gente trova noioso e faticoso controllare se qualcuno aveva
gia' postato la stessa domanda 2 minuti prima, con un banale controllo
su Dejanews, ovvio. Anzi mi meraviglio che rispondiate ancora invece
di RTFDN-izzarli !
[1] Read Thar Fucking Deja News
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Non vedo perche' non si possa usare ssh, invece di telnet.
ssh o meno *non* si fa, punto.


 ssh o meno *non* si fa, punto.
con telnet non si fa. Con ssh si.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se non riuscite a leggere questo, e' ora di pulire il monitor

 con telnet non si fa. Con ssh si.
Ti sembrero' paranoico ma io preferisco _sempre_ entrare come utente
comune e *solo se serve* diventare root.


che intendi?
usa ssh.
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

comune e *solo se serve* diventare root.
Mi trovi perfettamente d'accordo :-)
[messina@sophie messina$] cat /etc/ssh/sshd_config|grep RootLogin
PermitRootLogin no
ciao
	Antonio


 PermitRootLogin no
Appunto... UNIX non e' mica WinBug dove utonto ed amministratore
coincidono.


 *QUALE* passwd, quella dell'utente pippo?
forse ti sei perso l'inizio del discorso:
sono assolutamente d'accordo che non bisogna loggarsi come root; solo
che la mia paranoia va oltre: non ammetto neanche, via telnet,
l'utilizzo del comando su.
Insomma, non solo ti do ragione, ma porta ancora piu' avanti questo
discorso: mai i poi mai root, ne in fase di login e neanche una volta
loggati.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita

 loggati.
beh, lasciamo stare gli errori sintattici... :)
Cmq, quello che alla fin fine trovo sbagliato e' questo:
Newbie: "Perche' non riesco a loggarmi come root via telnet"
Risposta tipica: "Perche' e' meglio che tu non lo faccia. Entra come
utente normale e poi fai un su"
Buttha: "che entri subito come root o che faccia su in seguito, in ogni
caso diventa root, e lo fa in una canale insicuro, visto che telnetd non
critta nulla"
Risposta che Buttha trova giusta: "non diventare mai root usando telnet,
ne' in fase di login ne' una volta loggati. Per fare queste cose e'
meglio usare ssh".
arrivedorci
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Il vero viaggio di scoperta non consiste nel cercare nuove terre, ma
  nell'avere nuovi occhi" Marcel Proust

critta nulla"
Io non ho mai provato a sniffare nulla, e non so nemmeno bene come si
faccia, ma credo che carpire una login di root ed un "su" in mezzo a qualche
connessione sia "un po'" diverso, no?


 qualche connessione sia "un po'" diverso, no?
certo: la password arriva, allo sniffer, un po' di tempo dopo :)
Cmq si: molti sniffer sono configurati per beccarti la password in fase
di login, ma questa e' solo, credo, una "scelta progettuale".
In questi giorni non ho tempo di fare esperimenti, ma appena finisco il
server a cui sto lavorando provero' a fare qualche esperimento in
merito.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Se il destino è contro di noi, peggio per lui!

 password di root.
ok, finalmente ho capito quello che mi risultava incomprensibile :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Area riservata al personale non autorizzato

 
Grazie per la traduzione in diretta ;-)
Questa non la cognossievo;-)
-- 
Il mio "indirizzo" é modificato.
My "address" is modified.