Le Thu, 28 Sep 2000, vous avez �crit :
> salut,
>
> tchesmeli serge a �crit :
>
> > >> il me semble, mais la je suis pas sur du tous que le >>programme >telnet
> > interdit lui meme le login en root, ce qui >>n'est pas >grave, il suffit de
> > faire un su ensuite.
> >
> > C'est la telnet qui interdis mais le fichier /etc/securetty qui indique a
> > partir de quel tty le root � le droit de se connecter.
> > Les tty telnet sont des tty virtuel (ttyvXX si je me souviens bien, je suis
> > nous nt la donc...)
>
> je ne vois pas tres bien l'apport de securite vu qu'on peu faire un su
> ensuite.
> supprimer la commande su apporte un gain de securite ?
>
L'ajout de s�curit� est que on ne fait pas un telnet en root dessus direct,
donc le mot de passe ne passe pas en clair lors de la connection telnet.
su lui crypte le MDP.
> > >> rlogin et telnet n'ont pas la
meme utilite, rlogin reconait >>une machine > > >> et telnet un login +
password. Si tu te connecte en rlogin >>via internet > > c'est quand meme pas
tres prudent. > >
> > Pas d'accord, la commande rlogin est plutot + sure que telnet, car elle
> > demande a se que l'hote distant soit connu (contrairement � telnet.
> > Par contre aussi bien rlogin et telnet ont la facheuse id�e de faire passer
> > les mot de passe en clair, ce qui pose un probl�me de s�curit� (je sniff ton
> > r�seau et hop...), il vaut mieux installer alors SSH pour crypt� les donn�es
> > telnet/rlogin et m�me ftp
>
> rlogin se fit a l'IP c'est tous non ?
ip+ user/mot de passe
> pourais tu m'eclairer sur ssh, j'en entend beaucoup parler :
> est ce un nouveau protocole applicatif ou alors un truc qui vien se
> metre entre TCP/IP et les applications genres HTTP et FTP ?
> d'ailleur es ce bien legal en france ? (je vois des info contradictoire
> a propos de cas)
>
ssh permet de faire des connection crypt�s entre deux hotes, un peu comme du
https pour le http. Bien sur il faut qu'il soit pr�sent des deux cot�.
>
> merci pour ton eclairage ou celui de quelqu'un d'autre
>
> edouard
--
---------------------------------
Tchesmeli serge
Admin syst�me et r�seaux
L�a admin : www.lea-linux.org
[EMAIL PROTECTED] , [EMAIL PROTECTED]
