salut,

tchesmeli serge a �crit :

> >> il me semble, mais la je suis pas sur du tous que le >>programme >telnet
> interdit lui meme le login en root, ce qui >>n'est pas >grave, il suffit de
> faire un su ensuite.
> 
> C'est la telnet qui interdis mais le fichier /etc/securetty qui indique a
> partir de quel tty le root � le droit de se connecter.
> Les tty telnet sont des tty virtuel (ttyvXX si je me souviens bien, je suis
> nous nt la donc...)

je ne vois pas tres bien l'apport de securite vu qu'on peu faire un su
ensuite.
supprimer la commande su apporte un gain de securite ?

> >> rlogin et telnet n'ont pas la meme utilite, rlogin reconait >>une machine
> >> et telnet un login + password. Si tu te connecte en rlogin >>via internet
> c'est quand meme pas tres prudent.
> 
> Pas d'accord, la commande rlogin est plutot + sure que telnet, car elle
> demande a se que l'hote distant soit connu (contrairement � telnet.
> Par contre aussi bien rlogin et telnet ont la facheuse id�e de faire passer
> les mot de passe en clair, ce qui pose un probl�me de s�curit� (je sniff ton
> r�seau et hop...), il vaut mieux installer alors SSH pour crypt� les donn�es
> telnet/rlogin et m�me ftp

rlogin se fit a l'IP c'est tous non ?
pourais tu m'eclairer sur ssh, j'en entend beaucoup parler :
est ce un nouveau protocole applicatif ou alors un truc qui vien se
metre entre TCP/IP et les applications genres HTTP et FTP ?
d'ailleur es ce bien legal en france ? (je vois des info contradictoire
a propos de cas) 


merci pour ton eclairage ou celui de quelqu'un d'autre

edouard

Répondre à