Pour une machine accessible depuis l'Internet je suis intransigant. Que du ssh (compte root interdit), que des comptes ftp séparé des comptes système et avec chroot, mot de passe "compliqué". etc...
Je parlait d'une bécane sur un réseau local. si quelqu'un du réseau local veut les donnés il peut au pire piquer le disque dure, copier les données chez lui et remettre le disque dure.
> Entre autres faire le moins de choses possibles sous le compte root.
absolument. Quand je donne le compte root, c'est pour que les utilisateurs ne soit pas arrêté dans leur boulot car il ne peuvent pas faire un mkdir ou éditer httpd.conf. Pour contre, s'il font une connerie, je les allume. Dans la très grande majorité des cas, si je suis là, il me demande de faire le boulot (préférant que ce soit moi qui fasse une connerie sous le compte root :o) ).
> Euh... Effectivement, dans l'industrie,
C'est un problème de moyen. Si t'as les moyens, tu le fait. Ma bécane était très chargée et avait un pII 233 et 128 Mo de mémoire et pas question d'acheter un autre PC !
[^] # Re: Ces sondages ne veulent rien dire !
Posté par matiasf . En réponse à la dépêche Sondage 2002 des lecteurs de Linux Journal. Évalué à 4.
Pour une machine accessible depuis l'Internet je suis intransigant. Que du ssh (compte root interdit), que des comptes ftp séparé des comptes système et avec chroot, mot de passe "compliqué". etc...
Je parlait d'une bécane sur un réseau local. si quelqu'un du réseau local veut les donnés il peut au pire piquer le disque dure, copier les données chez lui et remettre le disque dure.
> Entre autres faire le moins de choses possibles sous le compte root.
absolument. Quand je donne le compte root, c'est pour que les utilisateurs ne soit pas arrêté dans leur boulot car il ne peuvent pas faire un mkdir ou éditer httpd.conf. Pour contre, s'il font une connerie, je les allume. Dans la très grande majorité des cas, si je suis là, il me demande de faire le boulot (préférant que ce soit moi qui fasse une connerie sous le compte root :o) ).
> Euh... Effectivement, dans l'industrie,
C'est un problème de moyen. Si t'as les moyens, tu le fait. Ma bécane était très chargée et avait un pII 233 et 128 Mo de mémoire et pas question d'acheter un autre PC !