Guillaume Rousse wrote:
> 
> Bonjour.
> Je passe juste de la SuSe 6.3 � la Mandrake 7. Et je d�couvre que dans cette
> dern�re, il n'y a pas besoin du mot de passe root pour se connecter en single
> user !!! C'est un probl�me d'installation de ma part, ou est-ce une faille de
> s�curit� ?

Je ne crois pas :

Dans le mode single user, les services ne sont pas demarres (en
particulier le reseau)
Impossible donc de se connecter a distance en single user. Faut donc
etre sur la console directement.
De plus seul root peut se connecter car c est un mode de maintenance.

Donc il est incoherent de faire passer une machine dans ce mode a
distance.

C'est donc le root depuis la console qui le fait. ca explique qu'il n'y
ait pas de mot de passe.

Alors a moins qu'un mechant pire te saute dessus a ce moment la pour te
casser la gueule ;-)))

Seule precaution, que le /etc/inittab ne definisse pas le mode single
user comme mode de demarrage par defaut !!!


-- 
----------------------------------------------------------
  Frederic PLE
  email: [EMAIL PROTECTED]     Yahoo! Messenger: gvfred
----------------------------------------------------------
Make money to surf :
         https://www.alladvantage.com/home.asp?refid=IIU-338
         http://www.mediabarre.com/cgi-bin/mba.cgi?004761

Répondre à