Aide Linux - Liste de diffusion Ze-Linux
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [Administrateur] compte root



en quoi celà peux t'il être un trou de sécurité ??
au contraire le compte root qui n'a pas pour login root, c'est mieux non
?? 
Le mar 03/06/2003 à 13:56, Thierry Fournier a écrit :
> ben oui suffit d'avoir un uid de 0 (a la limite elle eput etre la la faille,
> mais faut bien une constante la dedans)
> et edite /etc/passwd
> et tu met ce que tu veux a la place de root !
> et voila
> 
> je ne pense pas que ceci entraine un probleme quelconque
> 
> si qq a envie de tester, c'ests sans risque,
> en cas de probleme il suffit d'avoir eventuellement une disquette de
> demarage, de demarer avec celle ci, de monter la partition d'editer
> /etc/passwd et de remettre root
> 
> le nom de login, c'set un peu comme un nom dns, c'est pour que ca soit plus
> pratique
> 
> exemple: si il y a l'utilisateur
> toto avec un uidnumber de 105
> qui a des fichier qq part sur la machine
> 
> apres la supression de l'utilisateur, un ls -l des fichier montrears qu'ils
> appartiennt a 105
> 
> si tu ajoute un autre utilisateur avec un uid de 105, ben les meme fichier
> appartiendrons a cet utilisateur
> 
> et root n'echape pas a la regle !
> 
> (par contre faut faire attantion ca peut etrte un trou de securité)
> 
> ----- Original Message -----
> From: "Cédric Godin" <cedric.godin@skynet.be>
> To: <aide-linux@lists.over-link.net>
> Sent: Tuesday, June 03, 2003 1:01 PM
> Subject: Re: [Administrateur] compte root
> 
> 
> 
> 
> ----------------------------------
> Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
> http://lists.ze-linux.org/howto_ml.html
-- 
Simon TOSSER <stosser@anodetechnology.fr>

Attachment: signature.asc
Description: PGP signature



Aide Linux - Liste de diffusion Ze-Linux