Il me semble (mais cela reste sous réserve, je ne suis pas assez calé sur le 
sujet) qu'avec les versions précédentes des paquetages ssh il était possible 
de se connecter en tant que root sans rien faire de particulier, mais cela 
offrait des trous de sécurité.
Pour ces raisons, des mises à jours ont été effectués pour combler cette 
faille. Et depuis, il n'est plus possible de se connecter en tant que 
root...à moins peut-être d'utiliser une configuration d'ssh mais j'ignore 
comment.
Reste à confirmer ces propos (il me semble avoir reçu ces infos par la 
Mandrake letter mais je n'ai pas retrouvé le message,désolé).
a+
nono
  
Le Vendredi 27 Décembre 2002 19:55, AMORE Rosaire a écrit :
> Salut
> Piske je constate ky'en a bocou sur 7 list ki cos' bien de ssh, sftp,
> etc, m'en va poser 1 kestion :
>
> Je n'ai pas étudié de trop près le sujet, mais je vois passer un message
> récent où je vois un "sftp". ==> google ==> man sftp ==> Oh! mais c'est
> génial ça. Moi qui me faisais un mouron du diable en me demandant
> comment faire du ftp sécurisé, en tunelling, etc...
> Bien voilà qui est fort simple. Je n'ai qu'un problème : la connexion
> par sftp en tant que root.
>
> sftp un_utilisateur@adresse_serveur   ==> OK
> sftp root@adresse_serveur   ==>  Pas OK
>
> [root@serv-lx root]# sftp [EMAIL PROTECTED]
> Connecting to xxx.yyy.zzz.vvv
> [EMAIL PROTECTED]'s password:
> Received message too long 168430090
>
> J'ai jeté un ½il sur /etc/ssh/sshd_config , et je n'ai pas trouvé de
> trace de sftp.
> Une idée kkun?
>
> Merci
> Rosaire
>
> Question subsidiaire : y'a t'y bcp d'autres services ssh comme celui-là
> (ftp)? Une piste?


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Reply via email to