Newsgroup: it.comp.os.linux.software
Titolo: telnet da root

ciao a tutti,
volevo sapere, solo per informazione, come si fa a fare telnet da root.
So che devo cambiare il file /etc/securetty, e aggiungere ttyp0.
Ho provato; ho una redhat 7.0, ho ucciso inetd ma quando cerco di fare
telnet da un'altra macchina mi da errore sulla login, ma so che è
giusta; mi fa entrare solo con utente diverso da root.
Devo fare qualcos'altro?
grazie simona
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 So che devo cambiare il file /etc/securetty, e aggiungere ttyp0.
Usare root da telnet e' male !
Usare root da telnet e' male !
Usare root da telnet e' male !
Usare root da telnet e' male !
Usare root da telnet e' male !
Usa SSH che e' molto piu' sicuro: entri come utente non root e poi fai
'su - root'
-- 
- Le scaglie della mia corazza sono come scudi dieci volte piu' potenti
i miei denti sono spade, i miei artigli lance, lo sferzare della mia
coda una saetta, le mie ali un uragano ed il mio alito MORTE !

 'su - root'
lo so!
lo so!
lo so!
lo so!
ho chiesto SOLO PER INFORMAZIONE!!!!
voglio solo sapere cosa bisogna fare, non ho detto che lo lascio cosi.
anche con telnet posso entrare come pippo e poi fare su -!
era solo per saperlo! tutti ti dicono è male, non farlo. ma chi lo sa
fare? voglio anche sapere COSA non devo fare e COME.


fare? voglio anche sapere COSA non devo fare e COME.
       ^^^^^^
voglio???
mah...
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 voglio solo sapere cosa bisogna fare, non ho detto che lo lascio cosi.
Si dovrebbe bastare aggiungere ttyp0 in /etc/securetty, poi decidi da
te cosa vuoi fare.


 cmq, la pagina man di securetty ha tutte le info necessarie. (voglio???)
vorrei ma la pagina man di securetty non c'č.
grazie simona


vorrei ma la pagina man di securetty non c'č.
possibile che il tuo sistema non la installi?
[mizio@child mizio]$ locate securetty
/lib/security/pam_securetty.so
/usr/share/doc/pam-0.75/txts/README.pam_securetty.gz
/usr/share/man/man5/securetty.5.gz
ovviamente, l'ultima. In breve (anche perche` la pagina questo dice):
NAME
	securetty  - file which lists ttys from which root can log in
DESCRIPTION
	/etc/securetty is used by login(1); the file contains  the
	device  names  of tty lines (one per line, without leading
	/dev/) on which root is allowed to login.
-- 
Unix:  When you can't afford the very best.


 >vorrei ma la pagina man di securetty non c'è.
no, non c'è.


 te cosa vuoi fare.
l'ho aggiunto ieri ho fatto le prove, avevo ucciso inetd perchè credevo
che gli servisse a rileggersi il file (non so quale demone devo uccidere
per fargli rileggere i cambiamenti), e non funzionava. ieir poi ho
spento le macchine e quinid stamattina quando le ho riaccese si sono
rilette per forza il file, no?
mi connetto su una macchina (con telnet) e poi da qui faccio telnet al
mio linux ma mi da ancora problemi con la password di root, quindi temo
che non abbia funzionato.
non so se è chiaro:
da linux mi connetto in telnet a sun e poi di nuovo con telnete a linux,
non so se è questo che non gli va bene.
che dici?
grazie mille


 che gli servisse a rileggersi il file (non so quale demone devo uccidere
[..]
Sinceramente non ne ho idea: ma se invece provi a telnettare da utente
non root e poi fai su che succede?


 non root e poi fai su che succede?
tuto ok, mi fa entrare e poi mi fa diventare root. Quinid sembra che il
"ttyp0" dentro  /etc/securetty non abbia fatto effetto.


"ttyp0" dentro  /etc/securetty non abbia fatto effetto.
allora.
a parte che la pagina te l'ho mandata anche se dici che sul sistema non
la hai (l'hai cercata???), esiste un rimando anche alla pagina man di
login, che ovviamente non avrai letto.
in breve:
se la tua distro dipende da pam, devi verificare che sia
presentel'utilizzo del modulo per gestire securetty, nel comportamento
di login
se non dipende da pam (slackware?) ignora il passaggio sopra
quindi
aggiungi in /etc/securetty i terminali simbolici (almeno ttyp0 e ttyp1).
suppongo che venga controllato ogni volta, quindi non devi killare
nessuno, ma se proprio ci tieni un /etc/init.d/inetd restart (o un
killall -HUP inetd) andra` bene. (sempre che usi inetd e non xinetd).
cosi` funziona. Se non funziona fatti almeno aiutare da una riga di
log...
visto che non ti cerchi una pagina man che sia una, non ci dici di che
distribuzione parli, non produci una riga di log, non posso fare altro
che andare a tentativi.
detto questo, mi permetto di sollecitare:
PermitRootLogin yes
in /etc/ssh/sshd_config e` troppo efficente e quindi non va bene?
-- 


 in /etc/ssh/sshd_config e` troppo efficente e quindi non va bene?
grazie di nuovo, hai soddisfatto la mia curiosità.


>grazie simona


 "ttyp0" dentro  /etc/securetty non abbia fatto effetto.
Non so cos'altro consigliarti perche' AFAIR non c'era altro da fare e ti
suggerirei di accontentarti cosi' telnettando da utente.


 suggerirei di accontentarti cosi' telnettando da utente.
va bene, non fa niente,
grazie lo stesso, tanto.


se ti rileggi il rpimo messaggio c'era scritto:
redhat 7.0 a memoria, installa xinetd.
i log piu` utili sono quando non funziona il telnetd, non tanto quando
funziona...
infine, quelle pagine man sono parte del pacchetto completo delle pagine
man. Se te ne mancano ci sono solo due strade possibili (tre):
1. non le hai installate
2. inavvertitamente sono state in parte o tutte cancellate
3. il disco o il pacchetto era rovinato
infine:
non sono affatto arrabbiato, se fossi arrabbiato ti ignorerei cosa che
non ho fatto.
non condivido il tuo concetto di "imparare": in telnetd non c'e` nulla da
imparare, essendo uno strumento inutile, inefficente, rigido, vetusto, e
con gravi problemi di sicurezza.
Credo che il tempo che mettiamo a disposizione nell'autoformazione sia
molto importante, ergo, _per_te_ perdere tempo dietro un telnetd, IMHO,
e` uno spreco. Poi ognuno fa quello che vuole.
Infine, e prendila come una critica costruttiva, credo che ci siano un
paio di aspetti da vedere _prima_, che mi pare tu tenda un po` a
sottovalutare/banalizzare.


aggiungi al file securetty pts/0 e pts/1 dovrebbe andare
ciao Stefano



--------------------------------
Inviato via 
http://usenet.iol.it
 

 >> 'su - root'
scusa l'intrusione, se invece entro con ssh direttamente come root c'è
qualcosa di male rispetto a entrare come utente normale e poi risalire...

 qualcosa di male rispetto a entrare come utente normale e poi risalire...
Il punto e' che _NON_ ci si dovrebbe collegare ad un sistema remoto come
root, in ogni caso ed indipendentemente se si usa o meno SSH.


qualcosa di male rispetto a entrare come utente normale e poi risalire...
bah, e` una questione di "livelli di paranoia".
1. ssh lo usi con password o con chiavi?
Se lo usi con chiavi, e _disabiliti_ l'accesso con password, entrare
direttamente come root non e` un problema, fermo restando che tu possa
essere _assolutamente_ sicuro di essere l'unico ad avere accesso alla
tua macchina. ti rimane sempre la passfrase, eppero`...
2. se lo usi con password, esponi _potenzialmente_ la macchina ad un
brute force attack. Se la pass di root e` debole/indovinabile, perdi
mesi di lavoro per una fesseria.
Nota come, purtroppo, tra script-kiddie, e cazzabubboli vari, qualunque
macchina e` soggetta ad "interessamento" indipendentemente dai suoi
contenuti, ovvero non devi essere necessariamente la NASA per
preoccuparti di queste cose.
Se hai dei dubbi, fai una ricerca su 
groups.google.it
 e ti sorprenderai
a scoprire quante macchine di utenti casalinghi sono state rootate
nell'ultimo anno (e questi sono _solo_ quelli che lo dicono...).
saluti.
