Liviu Daia scria la data de 13 Ianuarie 2006:
> Serghei Amelian scria la data de 13 Ianuarie 2006:
> > On Friday 13 January 2006 12:34, Liviu Daia wrote:
> > > Adi Pircalabu scria la data de 13 Ianuarie 2006:
> > > > On Fri, 13 Jan 2006 11:31:09 +0200 Liviu Daia <[EMAIL PROTECTED]>
> > > >
> > > > wrote:
> > > > > In institutiile care iau in serios securitatea, administratorii
> > > > > nu _stiu_ parola de root.
> > > >
> > > > Dar cu ce e mai nesigur un sistem pentru care toti stiu parola de
> > > > root, dar nimeni nu ajunge in situatia de a o utiliza?
> > >
> > >     Nu trebuie sa mergi pe incredere ca nu o foloseste nimeni.  E
> > > vorba de log-uri: daca nimeni nu se se log-eaza ca root, se poate
> > > sti exact cine ce a facut, cand etc.
> >
> > Fii serios, cine are privilegii poate sa stearga log-urile
> > compromitatoare.  Doar daca nu cumva log-urile sunt trimise si pe alta
> > masina la care are acces numai cine trebuie.
> 
>     Da, log-urile sunt trimise si pe o alta masina, cu cablurile RX
> taiate (in particular asta e unul din motivele pentru care log-urile se
> trimit prin UDP).  Uneori se foloseste si o imprimanta rapida.

        s/RX/TX/

    Salutari,

    Liviu Daia

-- 
Dr. Liviu Daia                                  http://www.imar.ro/~daia

_______________________________________________
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui