limiter les IP autorisees est extremement limitatif, tu ne peux rien faire depuis un compte dial-up(IP dynamique), ca ne tient pas compte du protocole utilise qui peut tout a fait permettre certaines actions par tout le monde, et quelques actions pour certains users privilegies, etc...
Quand au deuxieme point, c'est une question de design, sous Windows la regle est qu'il n'y a PAS de fenetre qui tourne en root, tout comme sous Unix la regle est qu'il n'y a pas de daemon root qui offre un remote shell a tout le monde.
Tu peux faire les 2, mais c'est a l'encontre des recommendations.
[^] # Re: A propos...
Posté par pasBill pasGates . En réponse à la dépêche Plus de sécurité informatique avec Linux ?. Évalué à -4.
limiter les IP autorisees est extremement limitatif, tu ne peux rien faire depuis un compte dial-up(IP dynamique), ca ne tient pas compte du protocole utilise qui peut tout a fait permettre certaines actions par tout le monde, et quelques actions pour certains users privilegies, etc...
Quand au deuxieme point, c'est une question de design, sous Windows la regle est qu'il n'y a PAS de fenetre qui tourne en root, tout comme sous Unix la regle est qu'il n'y a pas de daemon root qui offre un remote shell a tout le monde.
Tu peux faire les 2, mais c'est a l'encontre des recommendations.