Le 05-03-2010, à 16:01:12 +0100, Thierry Chatelet (tchate...@free.fr) a écrit :

> On Friday 05 March 2010 15:45:04 Jean-Yves F. Barbier wrote:
> > steve a écrit :
> > > Je ne sais pas pour ton problème, mais
> > >
> > >> Mon sshd_config :
> > >> PermitRootLogin yes
> > >
> > > ça ce n'est pas « bien »¹. Mets à non et fais un su quand tu en as
> > > besoin.
> > 
> > Awai, mais si un type possède des connaissances et les utilise pour cracker
> > SSH ou faire une MiM dans les règles, ne crois-tu pas qu'il aura *aussi*
> > les connaissances voulues pour l'aider à cracker le compte root...
> > 
> > 
> fail2ban peut limiter le nombre de tentatives.

Absolument, mais ça rajoute une couche (que se passe-t-il si pour une
raison ou une autre, il échoue à se lancer au démarrage ?). Je ne vois
toujours pas de bonnes raisons pour mettre à yes cette option.

A part ça, on disserte on disserte mais on n'aide pas notre ami Franck à
résoudre son souci..

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20100305151329.ga24...@localdomain

Répondre à