Пытаются ломануть сервак - как защититься?

Romka_Kharkov, я одно время попробовал пожить с sudo, чё-то неудобно мне оно. Так и так через su в рута повышался, когда где-то затык был. И те же скрипты всё одно от рута приходится запускать. Потому подумалось, нафига козе баян, захожу под рутом теперь.

Чем неудобно один раз сделать в начале sudo su - ?

Andreyka, а чем это отличается от su? В рута поднялся так же.

А я вот лет 10 пользуюсь, ничего сложного :D

---------- Добавлено 20.11.2014 в 10:44 ----------

С точки зрения повышения привилегий ни чем.... Обсуждать концептуальную разницу su и sudo мы же не будем? Все понятно? Тут то разговор о чем... что бы рута удаленно не пускать, а повышать привилегии до рута от "рабочего юзера".... таким образом (как я писал выше) достаточно пользоваться sudo или su.... не принципиально... главное не давать удаленно входить руту... Но тут же есть в принципе закономерные сомнения на тему того что и к "рабочему" юзеру могут подобрать пароль и по сути подбор ни чем не отличается от подбора рута... однако имя пользователя в системе надо еще знать...... кто может знать кому разрешено sudo а кому нет? никто ... кроме рута... А рут ... есть везде... стало быть при подборе пары !!!! login:password первое уже априори известно.... Между прочим в самом sshd есть простенький алгоритм от брутфорса.... Ну а в принципе.... может быть по чуток приходит время когда надо пользоваться ключами...... ведь не только я застал время когда для входа в терминал сервера использовали Telnet ? :)))

У меня лично, как раз таки всё на мази. Топ стран за 30 дней по гугл аналитике:

Romka_Kharkov, я спросил Андрейку, что за конструкция sudo su, делающая на выходе то же, что и su :)

А ранее написал, что у меня рут-то он рут, но логинится он по-другому, "superman13-43", например. Войдя в систему, как со стороны пользователя, так и с точки зрения системы, он строго root, что очень удобно (не надо городить нового юзера, давать ему права, адаптировать скрипты, думать, что стало с ним после каких-то изменений, root останется рутом до победного конца).

Конструкция "sudo su" дает небольшое преимущество тем, что скрывает реальных пользователей которым разрешена эта команда в случае su как правило команда разрешена либо всем либо определенной системной группе членов которой можно с легкостью посмотреть локально. Не буду говорить что это супер-мега защита... но скажем так ... доп. винтик на общей броне ☝

Гм. В sudoers разрешаем нужному юзеру выполнять эту команду. Собсна, даём возможность юзверю повышать привилегии до рута не давая от него пароль. Ну как-то так, да. Для этого оно используется довольно часто (ну не чтобы сторонним юзверям давать, а чтобы от рабочего юзера пароль не вписывать).

Если я бот - я попробую и romka, fomka, bob и jonh. Разница не такая уж большая по сравнению с выбором надежного пароля или ключа.

А вы в экспертном режиме устанавливайте. Там все включается.

А, типа, hosts.deny/hosts.allow нынче не модно?

Выделенный айпишник стоит три копейки.

Настраивается за 2 минуты.