Ça apporte beaucoup en terme de sécurité parce que ça donne, par défaut (sans rien avoir installé d'autre que le serveur ssh) un nom d'utilisateur connu pour faire un bruteforce.
Beaucoup vraiment ? Personnellement je veux être sûr que personne ne pourra se loguer même s'il découvre un nom d'utilisateur au hasard d'une fullpath disclosure ou simplement en faisant le lien entre un serveur et une prénom ou parce qu'un abrutit aura eu la mauvaise idée de créer un utilisateur test / test, admin / admin ou je ne sais encore quelle erreur. Postuler qu'un élément aussi trivial qu'un login soit inconnu est je pense une erreur.
Alors oui, empêcher le Root login complexifie un peu le brut forçage qui soit dit en passant dans la plupart des cas réels que j'ai vu sont juste l'application d'un dictionnaire basique qui ne marchera qu'en cas d'erreur de config (admin/admin, test/test, root / 1234 …).
[^] # Re: Une bonne chose
Posté par Joris Dedieu (site web personnel) . En réponse au journal Adblock maintenant installé par défaut sur Debian 7 : bonne chose ou initiative malheureuse ?. Évalué à 1.
Beaucoup vraiment ? Personnellement je veux être sûr que personne ne pourra se loguer même s'il découvre un nom d'utilisateur au hasard d'une fullpath disclosure ou simplement en faisant le lien entre un serveur et une prénom ou parce qu'un abrutit aura eu la mauvaise idée de créer un utilisateur test / test, admin / admin ou je ne sais encore quelle erreur. Postuler qu'un élément aussi trivial qu'un login soit inconnu est je pense une erreur.
Alors oui, empêcher le Root login complexifie un peu le brut forçage qui soit dit en passant dans la plupart des cas réels que j'ai vu sont juste l'application d'un dictionnaire basique qui ne marchera qu'en cas d'erreur de config (admin/admin, test/test, root / 1234 …).