Архив форумов ЦИТФорума

[TechNoir]

Запускается telnetd у меня на UNIX-сервере из inetd.
Подключаюсь из HyperTerminal w98.
Появляется приглашение к вводу имени пользователя и пароля. Хочу зайти под root'ом.
Говорит:login incorrect

В чем трабл?
Пароль точно верный.




Предполагаю что нужно как-то править файл /etc/ttys.

Как ?
_________________
Vive la Russie!

[crash]

во фре запрещено заходить под рутом. пора к этому привыкнуть..
заходишь под своим логином и потом команда su. Твой логин должен быть включен в группу wheel

[TechNoir]

Значит по SSH я могу под root'ом заходить , а по telnet нет!
Так что-ли?

По SSH я захожу свободно.
_________________
Vive la Russie!

[crash]

[LL]

кстати под телнетом тоже можно сделать, чтоб сразу root'oм логиниться можно, но лучше этого не делать сам догадайся из каких соображений

[TechNoir]

Сейчас попробую догадаться из каких-соображений:
Наверное потому что траффик не шифруется, и злоумышленник может перехватить пароль root'а.
А вот когда заходишь под обычным user'ом злоумышленник перехватывает только пароль юзера, но это как-будто не страшно, а в тот момент когда по telnet делается su...
А что, в этот момент пароль суперпользователя перехватить нельзя?
_________________
Vive la Russie!

[LL]

блин, ну ты чувак даешь!!! :)

Запрета рута по телнету сделан специально, дабы нехорошие дяди не смогли перехватить пароль когда ты логиниться будешь, т. к. у телнета защиты никакой!

Короче, читай руководство и книжки умные....

Если тебя волнует проблема удаленного администрирования из винды, юзай PUTTY или че нить в этом роде.

[LL]

Можно...

Но для этого ему еще надо знать пароль и юзера под которым ты логинешься в систему, а так ему достаточно знать только пароль рута, итого 3 против 1.

Но именно потому, что шифрования у телнета никакого его вообще не стоит юзать.

[TechNoir]

блин, ну ты чувак отвечаешь!!!

LL писал(а):

Запрета рута по телнету сделан специально, дабы нехорошие дяди не смогли перехватить пароль когда ты логиниться будешь, т. к. у телнета защиты никакой!

Ну а типа когда я буду su делать пароль админа перехвачен не будет. Ты это хочешь сказать?
_________________
Vive la Russie!

[LL]

блин, см месагу ВЫШЕ НА ОДНУ, а то пока я пишу месагу, ты уже сам отвечашь. в результате блеллеберада

[TechNoir]

Полностью с тобой согласен.
Может в чат перейдем?
_________________
Vive la Russie!

[LL]

можешь сюда мне месагу кинуть.....
ICQ Number : 262-950-757

[TechNoir]

Я что про telnet-то вспомнил.
Cisco есть у меня. Так вот туда по telnet'у. Что-то Cisco"вцы не очень заботятся о безопасности паролей.
_________________
Vive la Russie!

[TechNoir]

Если ты меня научишь пользоваться ICQ, то с удовольствием.
_________________
Vive la Russie!

[LL]

Про циску ничего говорить не буду, никогда не админил. Хотя насколько я знаю циски SNMP руляться.

Ты в IСQ из фрибсды не умеешь или вааще не умеешь?

[crash]

[TechNoir]

2LL

Я ваааще не имею понятия про ICQ, так что тебе тяжело придется.


P.S. У тебя что в FreeBSD графическая оболочка стоит? Или консольный ICQ?
_________________
Vive la Russie!

[TechNoir]

2crash:

Видимо предполагается что админятся они из дружественной локальной сети, а не через задницу у бегемота. Я только так могу объяснить такой расклад.
_________________
Vive la Russie!

[TechNoir]

2All.
Да, действительно я попробовал сейчас создать пользователя на FreeBSD, нового. И telnet подключился.
Теперь буду знать как это на FreeBSD.

Но вообще-то я к SSH привык, там и останусь.


Вы что, в самом деле обычно не под root'ом заходите когда админите сервера?
Я всегда все под root'ом делаю. Привычка такая!
_________________
Vive la Russie!

[Dmitry.Karpov]

[crash]

[TechNoir]

2Dmitry.Karpov:

Иной раз что-нибудь не получается. Дык, придется иногда думать это не получается потому что ты что-то не так сделал или потому что ограничен в правах как обычный юзер.

Я пробовал поначалу под обычным юзером. Тяжко почему-то. Эти частые переключения

Как root я понимаю всю ответственность работы со своей учетной записью. И очень стараюсь не ошибиться.
_________________
Vive la Russie!

[TechNoir]

2Crash:

Корпоративная сеть отделена от INTERNET. И предполагается что хакерам там не место.
Я правильно понял?
_________________
Vive la Russie!

[LL]

Конечно на серверной фре графической оболочке не место, а вот на десктопе нормально, приятно так даже ))).

[crash]