su ou sudo à la mode Ubuntu ?

smolski · 14-08-2013 12:47:20

Pour les pass j'ai adopté keepassx.
Voir le tuto là :
Là où keepassx passe, l'alzeimer trépasse !

mytux · 14-08-2013 22:15:52

Dans mon fichiers /etc/sudoers c'est :

%sudo ALL=(ALL) NOPASSWD:ALL

 

J'ai pas de soucis, comme sous Windows pas de mots passe, je ne fais pas de bêtises et ça passe, ça m' ennuis à un point de devoir taper mon password, à longueur de temps ....

captnfab · 14-08-2013 22:58:40

Et si qqn arrive sur ton compte, il est root

Et si un script malicieux exploite une faille de ton navigateur, il est root. Pas top ça !

paskal · 15-08-2013 08:06:59

Salut,

MicP a écrit :

Et j'ai béni cette config quand je suis partis et que j'avais besoin d'un accès ssh depuis l'extérieur

Quand même, avec une config su, pour rentrer de l’extérieur, tu dois trouver l'identifiant de l'utilisateur et 2 mots de passe.
Je trouve ça plus sécurisant.

captnfab · 15-08-2013 09:24:59

Je suis d'accord, une config su bien gérée (ie. avec des mots de passe forts et différents), qui interdit la connexion de root via ssh, me semble extrêmement robuste.

MicP · 15-08-2013 10:08:07

captnfab a écrit :

... Et si un script malicieux exploite une faille de ton navigateur, il est root. Pas top ça ! ...

Encore un truc que j'avais zappé, j'en prends note. Merci.
Je m'étais seulement attaché à répondre aux attaques directes des "scripts kiddie" sur le port 22, qui sont le plus souvent ciblées sur le compte "root".

captnfab · 15-08-2013 10:19:41

Eh oui, on néglige trop souvent le navigateur, qui est pourtant une des principales portes d'entrées vers sa machine. Sous Windows, les plugins pdf et flash sont les principaux points d'entrée, au point que certains ne lancent leur navigateur que sandboxé, c'est à dire dans un environnement restreint. D'ailleurs, je ne saurais trop recommander de ne pas utiliser ces plugins propriétaires sous Linux, pour cette même raison.

MicP · 15-08-2013 10:28:49

Cela dit, c'est plus facile, fiable et beaucoup plus rentable d'entrer dans le réseau du conseil général qui a toutes mes coordonnées bancaires + santé etc + celle de gens bien plus intéressants que moi.

captnfab · 15-08-2013 10:41:32

Arrête, tu me donnes des frissons

Dohri · 15-08-2013 12:50:49

Je ne vois pas le problème à avoir un mot de passe à root et à autoriser la connexion ssh dans la mesure où le minimum est fait, à savoir installer denyhosts ou fail2ban et avoir un mot de passe assez compliqué...ou mieux connexion ssh uniquement par clé ssh
On met le nombre de tentatives à 1 et au delà l'ip est blacklistée, autant dire que le bruteforce est super compliqué dans ces conditions.

Sinon pour rester dans le sujet pour moi c'est su, j'aimais pas sudo sur ubuntu c'est pas pour le mettre su debian ^^

mytux · 15-08-2013 14:53:53

Arrêté, faut pas être parano non plus, avec le nombre de personne qui ne ce soucis guère de la sécurité, qui sont sous Windows comme "environ90%" de la population mondial et qui en plus non même pas un antivirus gratuit. Je pense que les malwares vont taper dans ce troupeau ci.

Ceci dit, cela n'emêche as d être vigilant, de bloquer les services réseaux inutiles et d'avoir un pare-feu en béton.

captnfab · 15-08-2013 15:02:32

Tout dépend de ton activité. Si tu n'as rien à cacher sur ton ordi, alors ok.
Si tu administres un serveur pour une société, ton ordi peut être pris pour cible par quelqu'un qui voudrait pirater ce serveur.

Il y a certes moins de malware grand-public pour Linux, mais les attaques personnelles existent toujours

smolski · 15-08-2013 15:04:29

L'idée du libre est de se saisir chacun de son outil informatique et d'en partager les infos.
Il n'y a donc pas de parano à utiliser des outils libres nous permettant sagement de rester inviolable dans notre vie privée.
Ça fait juste partie de l'outil informatique que de ne pas nous rendre involontairement friable sur internet.

Dohri · 15-08-2013 15:06:09

Sans être parano à tu déjà regardé ton fichier hosts.deny après avoir redirigé le port 22 de ta box vers ton pc??
au bout de deux jours tu as une soixantaine d'ip blacklistées (si tu as installé ce qu'il faut) soit autant de menaces de compromission de ton pc.

Après c'est sûr si tu ne sors jamais de ton réseaux local déconnecté d'internet, que tu vis seul, les volés fermés, scotché à ton pc qui ne reste jamais sans surveillance il y a beaucoup moins de risques

mytux · 15-08-2013 15:29:49

Comme dis Captnfab: " tous dépend de ton acivité"

Je sors du contexte, je n 'utilise l'outil informatique que pour le fun et ma box n'a que le port 80 d'ouvert, de plus je n'ai pas grand chose à cacher sur mon PC.

C'est très bien de vouloir se protèger de l'extèrieur, mais à voulior en faire trop cela peut devenir une tare.

Pour un simple usage domestique, c'est quand même bien plus ergonomique un petit :

 $ sudo su 

ou

$ sudo !! 

.

Dernière modification par mytux (15-08-2013 15:30:24)

seb95deMLO · 18-09-2013 11:50:01

su ou sudo pour moi ça me choque pas, généralement je prefere su mais sur les pc d'autrui je met sudo(debian) ou ubuntu.

MicP · 19-09-2013 13:07:22

02-08-2013 15:57:57, captnfab a écrit :

... je te propose de rentrer l'astuce sur le Wiki ...

C'est fait, maintenant que j'ai bien compris comment faire.

Dernière modification par MicP (19-09-2013 13:08:40)

captnfab · 19-09-2013 13:21:08

\o/ Merci

Debian-facile

#26 14-08-2013 12:47:20

Re : su ou sudo à la mode Ubuntu ?

#27 14-08-2013 22:15:52

Re : su ou sudo à la mode Ubuntu ?

#28 14-08-2013 22:58:40

Re : su ou sudo à la mode Ubuntu ?

#29 15-08-2013 08:06:59

Re : su ou sudo à la mode Ubuntu ?

#30 15-08-2013 09:24:59

Re : su ou sudo à la mode Ubuntu ?

#31 15-08-2013 10:08:07

Re : su ou sudo à la mode Ubuntu ?

#32 15-08-2013 10:19:41

Re : su ou sudo à la mode Ubuntu ?

#33 15-08-2013 10:28:49

Re : su ou sudo à la mode Ubuntu ?

#34 15-08-2013 10:41:32

Re : su ou sudo à la mode Ubuntu ?

#35 15-08-2013 12:50:49

Re : su ou sudo à la mode Ubuntu ?

#36 15-08-2013 14:53:53

Re : su ou sudo à la mode Ubuntu ?

#37 15-08-2013 15:02:32

Re : su ou sudo à la mode Ubuntu ?

#38 15-08-2013 15:04:29

Re : su ou sudo à la mode Ubuntu ?

#39 15-08-2013 15:06:09

Re : su ou sudo à la mode Ubuntu ?

#40 15-08-2013 15:29:49

Re : su ou sudo à la mode Ubuntu ?

#41 18-09-2013 11:50:01

Re : su ou sudo à la mode Ubuntu ?

#42 19-09-2013 13:07:22

Re : su ou sudo à la mode Ubuntu ?

#43 19-09-2013 13:21:08

Re : su ou sudo à la mode Ubuntu ?

Pied de page des forums