Pierre Keller - BCU Lausanne <[EMAIL PROTECTED]> writes:

> Bonjour,
> 
> Il y a dans /etc/ssh/sshd_config le param�tre PermitRootLogin.
> 
> Par d�faut, il est � yes.

Hum, je pense que ca doit plutot etre la valeur par defaut de ta
distribution, je vois mal openssh, venant direct des paranoides
securitaires de openbsd, faire ca par defaut.

Je sais que sur la distro mandrake c'est a "no" par defaut (c'est
d'ailleurs amusant qu'un autre sur la liste ait precise que chez
debian ce soit a "yes", quand on sait que mandrake est troll�
souvent pour son aspect "passoire" dans l'install par defaut - ce
qui est loin d'etre vrai ;p), a priori chez gentoo aussi il me
semble.

Bref, je pense qu'il n'est jamais tres bon d'autoriser les gens a
se logger en root par defaut, ne serait-ce que pour le fait que
ca ne permette pas de savoir qui s'est connect� � une heure
donn�e si plusieurs personnes connaissent ce pass root, alors que
les "su" depuis un login normal sont logg�s.

-- 
Guillaume Cottenceau - http://zarb.org/~gc/
_______________________________________________
gull mailing list
[EMAIL PROTECTED]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à