|
||
|
Advance Member
  加入日期: Apr 2005
文章: 431
|
稽核應該只是要在 ps 或 top 指令看到執行的帳號不是root
|
|||||||
2020-08-06, 08:12 PM
#11
|
|
|
Elite Member
加入日期: Jan 2002
文章: 4,035
|
引用:
+1 這算惡搞級的做法....  記得是新增一個toor 這個uid !! 然後把uid 改成0 儲存,然後再指定密碼給toor ..... 
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|||
|
2020-08-06, 08:12 PM
#12
|
|
|
Junior Member
加入日期: Jan 2002
文章: 865
|
引用:
的確稽核不懂這些，他們要的無非就是報表。譬如 ps aux 之類的。報表符合他的遊戲規則即可。 但相信其背後的目的就是這個八九不離十，畢竟這是常見的資安手段，是否不食人間煙火就是另一回事了。總之不能和稽核較真，合理的就機上做，不合理的就紙上做。 此文章於 2020-08-06 08:42 PM 被 tbsky 編輯. |
|
|
2020-08-06, 08:18 PM
#13
|
|
|
Golden Member
 
加入日期: Aug 2004 您的住址: 北極星
文章: 2,613
|
引用:
我GOOGLE是可以的 只是...不建議 可能會有潛在問題產生 |
|
|
2020-08-06, 09:59 PM
#14
|
|
|
Elite Member
加入日期: Feb 2004 您的住址: 台北
文章: 4,273
|
引用:
所以開版的也不知道資安稽核的目的在哪嗎?? |
|
|
2020-08-06, 10:07 PM
#15
|
|
|
Elite Member
加入日期: Jan 2002
文章: 4,035
|
引用:
因為有太多的service 需要以root來啟動及運作... 通常這種事,是把root login的passwd取消掉,改新增一個不為人知的id去hold uid 0 !! 熟悉系統運作的人自然知道該怎麼防禦自己的主機系統,該修改的自然會修改,裡面的眉角很多!! 除了從這裡下手以外,通常還會從firewall rule 再去加強,限制ip address的access service port 這樣幾乎可以阻絕至少80%的入侵企圖 , 剩下的20%就要看隊友的表現了....
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|
|
2020-08-06, 10:45 PM
#16
|
|
|
Major Member
加入日期: Feb 2006
文章: 224
|
印象中，不要用預設 root 是有其作用。(windows 則是 administrator)
因為，如果是 hacker ，最常 try 的就是 root ，這時候密碼若也設得很簡單，系統很容易被破解。 所以會要求不要用預設 root 這名稱帳號。 在資安領域中，隱藏資訊也是其中一種方法，縱使它不見得是很好的防護手段。 |
|
2020-08-07, 11:15 AM
#17
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,112
|
引用:
可是在絕大部份server上,root的遠端登入本來就是被關掉的---事實上只有script kids才會笨到直接試root account啊  ....
__________________
士大夫之無恥,是謂國恥  ....
|
|
|
2020-08-07, 12:15 PM
#18
|
|
|
Junior Member
加入日期: Jul 2002 您的住址: 台中
文章: 945
|
引用:
趕快去申請專利 賺翻
__________________
世事浮雲何足問，不如高臥且加餐。  Get busy living, Or get busy dying.  因為我是和人類不同的生物啊。雖然降低身份當了卑下的軍人，但其實我是閃亮星星中的高等生命，到了二十九歲就會自動倒退越來越年輕。然後等到了十八歲又會自動停止返老還童，逐漸增加歲數，等再到二十九歲為止。一直這樣重複著。 ——by奧利比·波布蘭《銀河英雄傳說》 偉大的人將火種傳給後人...大尾的人將他據為己有 (從M01偷來的簽名檔) 
|
|
|
2020-08-07, 12:59 PM
#19
|
|
|
Major Member
加入日期: Feb 2006
文章: 224
|
引用:
的確是 kids 才會，所以連這 kids 都會做的手法，能不防嗎? |
|
|
2020-08-07, 03:35 PM
#20
|
|
