[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:51267] Re: sshd_config での PermitRootLogin yes (Re: はじめまして

武藤＠Debianぷろじぇくとです。

At Tue, 18 Nov 2008 01:28:19 +0900,
Hideki Yamane wrote:
> On Tue, 18 Nov 2008 01:15:25 +0900
> koyama <mlus@xxxxxxxxxxxx> wrote:
> > sshd_config での PermitRootLogin yes です。
> 　先日 OSC で聞いたところでは、開発元の OpenBSD でもそのようになっているそうです。
> 　どなたか OpenBSD 使ってる人、どんなもんでしょ？
> 　＃まぁ、自分としては no にしてほしいもんですが。

これはupstreamでの変更で、README.Debianにも理由が書かれていますね。

確かにrootのパスワードアタックに狙われることにはなるけど、だからといって
一般ユーザならバレてもOKかというとそうでもなくて、結局ローカル侵入されたら
もっとてひどくアタックされるよ、と。
「DO NOT FILE BUG REPORTS SAYING YOU THINK THIS DEFAULT IS INCORRECT!」
だって。

個人的には、PermitRootLoginよりも「UsePAM yes」のほうが罠だと思います。
「PasswordAuthentication yesをnoにすればいい」と書かれている昔 or
別ディストロの記事に頼っているとハマりますね。
-- 
武藤 健志＠ kmuto @ kmuto.jp
           Debian/JPプロジェクト   (kmuto@debian.org, kmuto@debian.or.jp)
           株式会社トップスタジオ  (kmuto@xxxxxxxxxxxxxxx)
URI: http://kmuto.jp/ (Debianな話題など)