El 04/06/2010 08:52 a.m., Salsero 100x100 escribió:
Hasta donde tengo entendido, el dejar la sesion abierta con la cuenta de root te expone a que cualquier persona que consiga acceso fisico al equipo puede hacerte un destrozo sin que te enteres. Mas alla de eso, a los fines de la comunicacion entre procesos y todo eso, la sesion del root o la de cualquier otro usuario tiene las limitaciones impuestas por el sistema operativo. O sea, si vos estas en una sesion de usuario "comun", y queres hacer algo que te permita "hacerte" del control de la sesion de root, lo vas a poder hacer en tanto y en cuanto, la sesion de root tenga algun hook que lo permita (vnc en el caso de graficas, terminal clon en el caso de sesiones de terminales), de otra forma no lo creo.Hola chicos Les comento que estoy en una diferencia de opiniones con respecto a la seguridad en un sistema GN/Linux. Por mi parte, yo aseguro que es *inseguro* dejar la cuenta root abierto. El tema es que no consigo *jurisprudencia*, bibliografia, datos from google que me lo avalen (y mis conocimientos son limitados) y mi contraparte se vale de eso. Les hago una consulta...para Uds. cuan inseguro es dejar la cuenta root abierta por días en un server expuesto a internet? y porqué. Gracias.- _______________________________________________ Lugro mailing list [email protected] http://lugro.org.ar/mailman/listinfo/lugro
Lei el resto de las respuestas, y creo que te referis a esto, y no al hecho de dejar al root sin clave :p
Saludos Maximiliano _______________________________________________ Lugro mailing list [email protected] http://lugro.org.ar/mailman/listinfo/lugro
