[ LUGOS-PROG ] OpenSSH startup

David Klasinc bigwhale at m42.cx
Sat Jul 21 16:40:57 CEST 2001


On Thursday 19 July 2001 12:53, Rok Pape? wrote:

> Tu razmisljam, da bi v primeru OpenSSH naredil izjemo. Torej.. prosim za
> mnenja ali naj se OpenSSH streznik zazene takoj po namestitvi ali sele
> potem, ko je uporabnik prebral kratka navodila storitev.

Naj se zazene, samo z

 AllowRootLogin NO

v konfiguraciji.

OpenSSH streznik ni nekaj samo po sebi blazno nevarnega. Bolj nevarno je, ce 
so na masini uporabniki, ki imajo slabe passworde...

Mogoce bi bilo zanimivo narediti kako wordlisto in potem periodicno poganjati 
john the ripperja na vsak teden/mesec, ki pregleda in pove slaba gesla...


David!
---------------
Windows 95 - The ultimate disk swapper program.



More information about the lugos-prog mailing list