Forum Debian Users Gang

dowoszek · 2012-12-28 20:27:19

Cześć,
Czy jakość (skomplikowanie) hasła, które ustawimy np. dla konta root (jakiegokolwiek) ma jakikolwiek wpływ na bezpieczeństwo naszego komputera (konta) w sieci czy jedynie przy fizycznym dostępie do komputera?

Czy to hasło jest np. standardowo używane przez jakieś usługi potencjalnie uruchomione na naszym komputerze. Pytanie w kontekście Linuksa, ale jak ktoś się orientuje jak to wygląda w Windows 7, to również bardzo chętnie poczytam.
Pozdrawiam

Jacekalex · 2012-12-28 20:34:57

Jak wystawisz do sieci usugę korzystającą z uwierzytelnieniem PAM, która będzie pozwalała na logowanie na roota, to znaczenie jest kolosalne.
A takie usługi, to może być np kiepsko skonfigurowany serwer ssh, vpn lub ftp.

Póki takich usług na świat nie wystawiasz, i masz skonfigurowany firewall, to hasło roota ma wpływ na dostęp do czynności administracyjnych, ale póki ktoś CI się fizycznie do kompa nie dobierze, to wielkiego problemu nie ma.

Choć lepiej, aby hasło roota było dość skomplikowane.

dowoszek · 2012-12-28 20:56:02

Jacekalex napisał(-a):
Jak wystawisz do sieci usugę korzystającą z uwierzytelnieniem PAM, która będzie pozwalała na logowanie na roota, to znaczenie jest kolosalne.
A takie usługi, to może być np kiepsko skonfigurowany serwer ssh, vpn lub ftp.

A czy w standardowych instalacjach dystrybucji takich jak Ubuntu czy Windows 7 działają tego typu usługi? Ssh pewnie nie, ale np. Win7 ma coś takiego jak Zdalny Pulpit, pewnie w KDE też coś podobnego siedzi, może jeszcze jakieś?

Jacekalex napisał(-a):
Póki takich usług na świat nie wystawiasz, i masz skonfigurowany firewall

Rozumiem, że przy braku zainstalowanych wspomnianych serwerów usług firewall będzie zbędny?

Jacekalex · 2012-12-28 21:58:26

Firewall nigdy nie jest zbędny, powinien być -prawidłowo skonfigurowany, żeby nie wpuszczać niczego z zewnątrz, ale zapewnić prawidłowe działanie internetu.

Tu masz odpowiedni przykład:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfi … rzyk%C5%82ady

Piotr3ks · 2012-12-29 11:02:36

Takie usługi jak SSH, OpenVPN, ftp. zdalne pulpity same się nie instalują. W prosty sposób możesz sprawdzić statusy usług, które aktualnie siedzą w systemie.

dowoszek · 2012-12-29 14:30:27

W Win7 to mniej więcej wiem jak, a Linuks z konsoli to jak najprościej? Do tej pory w razie potrzeby sprawdzałem... aptitude :)

Ostatnio edytowany przez dowoszek (2012-12-29 14:31:24)

Piotr3ks · 2012-12-29 14:39:46

Przykładowo dla ssh:

Kod:

piotrek@m90:~$ /etc/init.d/ssh status
[ ok ] sshd is running.

Jacekalex · 2012-12-29 18:53:44

A nie prościej z roota poleceniem:

Kod:

lsof -i

albo

Kod:

 netstat -tunap | grep LISTEN

Widać w ten sposób wszystko, co słucha (LISTEN) na poszczególnych portach.

Ostatnio edytowany przez Jacekalex (2012-12-29 18:57:32)

dowoszek · 2012-12-30 13:44:35

Dzięki za wszystkie odpowiedzi.

qluk · 2012-12-30 16:09:14

Tyle że domyslnie ssh, ftp*, OpenVPN nie wpuszczą root'a. A VPN OpenVPN trudno zmusić do takiej pracy ponieważ trzeba tak czy siak generować certyfikaty. Ale jesli ktos wie jak odblokować dostęp root'a w konfigach to nie potrzebuje się pytać o to na forum :)
Bardziej obawiałbym się konfiguracji sudo.

W Win7 usługa pulpitu zdalnego nie pracuje od tak sobie. Należy ją włączyć, a dodatkowo wymusić możliwość logowania z upr. administratora. Większym zagrożeniem jest konto gościa.
---
*przynajmniej te z którymi pracowałem, może jest jakiś noobFTPd lub hackmeftpd. :]

Forum Debian Users Gang

Ogłoszenie

#1 2012-12-28 20:27:19

dowoszek - Użytkownik

Hasło logowania do systemu a bezpieczeństwo w sieci

#2 2012-12-28 20:34:57

Jacekalex - Podobno człowiek...;)

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

#3 2012-12-28 20:56:02

dowoszek - Użytkownik

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

Jacekalex napisał(-a):

Jacekalex napisał(-a):

#4 2012-12-28 21:58:26

Jacekalex - Podobno człowiek...;)

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

#5 2012-12-29 11:02:36

Piotr3ks - Też człowiek :-)

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

#6 2012-12-29 14:30:27

dowoszek - Użytkownik

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

#7 2012-12-29 14:39:46

Piotr3ks - Też człowiek :-)

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

Kod:

#8 2012-12-29 18:53:44

Jacekalex - Podobno człowiek...;)

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

Kod:

Kod:

#9 2012-12-30 13:44:35

dowoszek - Użytkownik

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

#10 2012-12-30 16:09:14

qluk - Pan inż. Cyc

Re: Hasło logowania do systemu a bezpieczeństwo w sieci

Stopka forum