Personnellement, je pense que pour sécuriser le poste de beau-papa, il faudrait, avant de prendre toutes ces mesures, demander à beau-papa de choisir un mot de passe différent de sa date de naissance / nom du chien / nom des enfants... et de même (voire plus) pour le compte root.
Ensuite, bien vérifier que le PC de beau-papa n'a pas de serveurs qui tournent pour l'exterieur (a moins que ce ne soit indispensable!), et de bien blinder la connexion réseau.
Si tous les utilisateurs agissaient avec ce minimum de bon sens, on éviterait bien des problèmes. J'ai travaillé dans une entreprise ou un utilisateur sur deux avait noté son mot de passe sous son clavier ou sur le pot de fleur, alors dans ces conditions, a quoi ca sert d'avoir la parition X en lecture seule?
Maintenant, c'est vrai que changer le nom de root, c'est une sécurité en plus. De toute manière, moi, sous Gentoo, je ne peux pas mettre les partitions système en read-only, emerge aimerait sûrment pas!
# Quelle solution coup de poing !
Posté par nakan (site web personnel) . En réponse au message Vive la paranoïa. Évalué à 2.
Personnellement, je pense que pour sécuriser le poste de beau-papa, il faudrait, avant de prendre toutes ces mesures, demander à beau-papa de choisir un mot de passe différent de sa date de naissance / nom du chien / nom des enfants... et de même (voire plus) pour le compte root.
Ensuite, bien vérifier que le PC de beau-papa n'a pas de serveurs qui tournent pour l'exterieur (a moins que ce ne soit indispensable!), et de bien blinder la connexion réseau.
Si tous les utilisateurs agissaient avec ce minimum de bon sens, on éviterait bien des problèmes. J'ai travaillé dans une entreprise ou un utilisateur sur deux avait noté son mot de passe sous son clavier ou sur le pot de fleur, alors dans ces conditions, a quoi ca sert d'avoir la parition X en lecture seule?
Maintenant, c'est vrai que changer le nom de root, c'est une sécurité en plus. De toute manière, moi, sous Gentoo, je ne peux pas mettre les partitions système en read-only, emerge aimerait sûrment pas!
ABE, salut!