et une fois connecté, il devra, a coup de su root, trouver cette fois ci le mot de passe root.
Mais bon si il a trouvé le mot de passe du bon utilisateur ---> sudo su - et c'est torché.
1) Mettre un gros mot de passe aussi à votre utilisateur qui fait du sudo
2) Preferer l'authentification ssh par clé
3) Eviter le ALL=(ALL) ALL dans /etc/sudoers
# Mot de passe utilisateur
Posté par Ju. . En réponse au journal "Venez, c'est ouvert ". Évalué à 2.
Mais bon si il a trouvé le mot de passe du bon utilisateur ---> sudo su - et c'est torché.
1) Mettre un gros mot de passe aussi à votre utilisateur qui fait du sudo
2) Preferer l'authentification ssh par clé
3) Eviter le ALL=(ALL) ALL dans /etc/sudoers