[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[plamo:10205] Re: named運用時に作成される怪しいファイルについて

小川です。

侵入の手口、初めて具体例を見ました。
ls, ps, top, du を入れ替えるなんて、頭がいいというか…

>複数マシンを持っている場合、それぞれのrootパスワードを異なるものにしたほうが
>良いことはわかるのですが、
>やはり面倒なものだし、みなさんはどうしてます？

やはり、外のネットワークに常時接続するのであれば、
もちろんパスワードを変えて、定期的に変えた方がいいと思いますが…
# 再インストールのほうが面倒でしょ?

実例ということならば:
学生時代、研究室6台のマシンがあっていずれも外と直結しており、
また root が複数いたので、学科の管理ラベルの文字列を
組み合わせてパスワードにしていました。これなら、研究室に
足を運ばない人には絶対わかりませんから。

# 私の卒業後、学科のネットワークを通じて外部から侵入され、
# 別の研究室ではマシン自体が盗難にあい、いろいろ変わったようですが。

--
小川邦彦 <kuni@edit.ne.jp>
References
[plamo:10204] Re: named運用時に作成される怪しいファイルについて, Kenyu Kawamoto
[検索ページ] [メール一覧]
Plamo ML 公開システム