[ Thread Index |
Date Index
| More lists.tuxfamily.org/carrefourblinux Archives
]
Pierre Lorenzon wrote on Sun, Nov 02, 2014 at 09:22:39PM +0100
> From: Dominique Asselineau <asseline@xxxxxxxxxxxxxxxxxxxx>
> Subject: Re: [CBLX] ssh
> Date: Sun, 2 Nov 2014 14:31:44 +0100
>
> > Pierre Lorenzon wrote on Sun, Nov 02, 2014 at 09:14:08AM +0100
> >> From: erwin <erwinb@xxxxxxxxxx>
> >> Subject: Re: [CBLX] ssh
> >> Date: Sat, 1 Nov 2014 17:03:13 +0100
> >>
> >> > Le Sat, 1 Nov 2014 14:45:07 +0100
> >> > Aldo <info@xxxxxxxxxxxx> écrivait:
> >> >
> >> >> En root je pense que de toute façon ça ne fonctionne pas, il te faut d'abord
> >> >> un login via un utilisateur; chez moi je sais que ça ça ne fonctionnait pas,
> >> >
> >> > bonjour,
> >> > sur mon réseau local (3 becanes sous debian 7) je me logge par ssh directement en root sans pb . (ssh root@machine)
> >> > Cela me permet de mettre à jour les machines sans me déplacer. (et je tape les mots de passe root des bécanes)
> >>
> >> Pour avoir installé plusieurs fois openssh il me semble qu'en
> >> effet par défaut le login root est autorisé mais qu'il ne
> >> faut pas grand chose pour le fermer et que c'est
> >> recomandé. Après on fait ce qu'on veut. Mais alors pour le
> >> coup il est plus que recommandé de ne pas mettre un passwd
> >> trivial pour root. Parce que les attaques ssh root j'en ai
> >> plein mes log ! Le robot va essayer des mots de passe idiots
> >> et puis se lasser.
> >
> > là, c'est clairement une illusion de penser que les robots s'arrêtent
> > aux mots de passe triviaux. Les habitudes de choix de mot de passe
> > sont de plus en plus connues. Et même en évitant les mots de
> > dictionnaire de quelque langue que ce soit, des prénoms ou autres
> > sobriquets de quelque culture que ce soit, ils ne sont jamais vraiment
> > aléatoire. Du coup, les stratégies pour les craquer sont de plus en
> > plus sophistiquées et efficaces. Ça se voit sur certains services qui
> > refusent ou du moins avertissent lorsque le mot de passe qu'on choisit
> > est jugé peu sûr. Par conséquent si on a plusieurs milliers de
>
> Tout à fait. Certain service de passwd n'acceptent pas
> n'importe quoi même pour des users lambda (celui de mon
> boulot en particulier).
>
>
>
>
> > tentatives par jour et ce, pendant des mois et des mois, même si on a
> > de bonnes raisons de penser que c'est improbable, ça n'est pas
> > impossible et ça peut finir par passer.
>
> Ca c'est clair improbable mais jamais impossible ! Si
> effectivement on intègre des données comportementales au
> mécanisme de craquage des passd on augmente (mais
> sensiblement ? considérablement ? voilà un joli calcul à
> faire faire à des étudiants dans un cours de proba pour
> débutants) la chance de craquer.
Cours de piratage !
dom
--
--
CarrefourBLinuX MailingListe
Pour obtenir de l'aide, envoyez le sujet help à:
carrefourblinux-request@xxxxxxxxxxxxxxxxxxx
Archives:
http://listengine.tuxfamily.org/lists.tuxfamily.org/carrefourblinux