Sudo i SU rasprava

[shrike]

Sa sigurnosne perspektive ultimativno nema razlike između sudo i su. J ipak preporučam da se koristi su, čisto zato jer zahtjeva još jednu šifru. sa su možeš sa jednom šifrom napraviti kuršlus, a ovako ti bar dvi trebaju.

[pingu]

Znači trebao bih pamtiti dvije različite šifre.

[jjj]

Nadodajem još i to da se sudo može natjerati da traži root password.

Koristim oba, no sudo je strogo ograničen na šačicu svakodnevnih komandi.

BTW, jel netko pokušao razvaliti vlastiti password? Instalirah Jack the Ripper prije par tjedana, samo da vidim hoće li uspjeti - i sure enough, izbacio je root password za pola minute :)

[DoDo]

BTW, jel netko pokušao razvaliti vlastiti password? Instalirah Jack the Ripper prije par tjedana, samo da vidim hoće li uspjeti - i sure enough, izbacio je root password za pola minute

Ideeeš. Pa kaj ti je password kraći od 8 znakova?

[4ndY]

Sa sigurnosne perspektive ultimativno nema razlike između sudo i su. J ipak preporučam da se koristi su, čisto zato jer zahtjeva još jednu šifru. sa su možeš sa jednom šifrom napraviti kuršlus, a ovako ti bar dvi trebaju.

Kako nema razlike?

Uzmimo recimo da imaš apache i sshd pokrenut. Neki korisnik ima web stranice oblika na tom stroju: domena/~korisničko_ime i moguće je (zapravo svakodnevna pojava na produkcijskim serverima) da se pojavi bot koji brute forceom provaljuje zaporku tog korisnika (naravno, pokušava i s root, ali je root uglavnom onemogućen preko ssh-a) i sad, ako slučajno provali ide odmah probati da li je korisnik u sudoerima, ako je - op - ode cijeli server. Ako postoji još jedna zaporka (root), onda je ipak misija malo teža, a do tada se upad već sanira.

Tako da u tom slučaju nikako ne možeš reći da nema razlike.

[glaskoncILLa]

tako nekako..
a da netko ne moze napraviti kurzslus i sa sudo, naravno da moze, ne kuzim na koji nacin sudo sprijecava da iza njega napises glupost..

ali ok, u realnom zivotu i sudo je ok za prosjecnog korisnika..

[dalibor.klobucaric]

Hvala na odgovorima i samo da se nadovežem na neke stvari..

Ovisi puno u kojem folderu je hosting smješteni

/home/user/domena.tdl

ili
/var/www/user/domena.tdl
pa čak i o particiji...

Ovisi sve i o soluciji hostinga managera, ja recimo koristim ISPconfig kao opensource soluciju
al na osnovu mojeg iskustva najbolje je hosting postaviti "by hand" oli ti ga ručno,
neznam koliko ste imali iskustva s nekim DS ili VPS solucijama crackerski napadi se najčešće događaju na stražnjem ulazu traže se nezaštićeni ili neki defaultni portovi obično je to port 22 a najčešći napad je preko ssh

s time da ako se i u gorenavedeni direktorij remotely includa i neka skripta (c99 ili sl.) obično se može vidit samo users, a za pass je malo teže da se pokrene ripper ili R55 ili neka druga skripta, jer većinom apparmor skuži ili neki AV npr. clamv ili neznam, naime sve osvisi od servisa i sw na mašini... al statistički gledano napadi na www direktorije (gdje se god nalazili) služe da pokupljanje baze podataka i/ili fileova dok su po meni češći napadi sa stražnje strane, gdje se po meni najviše radi o nekim spamerima ili preuzimanju kontrole računala...

[shrike]

Kako nema razlike?
--snip--
Ako postoji još jedna zaporka (root), onda je ipak misija malo teža, a do tada se upad već sanira.

Tako da u tom slučaju nikako ne možeš reći da nema razlike.

[tata_mode]E crni sine, crni.... ko te takvog rodi?![/tata_mode]

Daklem, da ja tebe pitam nešto... Recimo da ja haknem ovaj server i izbrišem sve podatke sa tvojom korisničkom šifrom, koliko bi ti trebalo vremena da
a) reinstaliraš BSD/linux
b) ponovno vratiš sve izgubljene podatke i nadoknadiš razliku od zadnjeg backupa?

Hmmmmm?

Problem ej da se linux instalira za 10 minuta, a podatke češ vraćati godinama. su je nezgodan jer možeš zaboraviti da si root pa izbrišeš što ne bi trebalo, a sudo je nezgodan jer ako ti umakne tvoju šifru, može doći do podataka i o drugim korisnicima na serveru, ne samo tvojima. Što se sigurnosti tiče, jenako su loši, možda zbog različitih elemenata, no nema govora da je sudo bolji/lošiji od su.

[glaskoncILLa]

zasto ne bi mogao zbrisati podatke sa sudo?

[4ndY]

[tata_mode]E crni sine, crni.... ko te takvog rodi?![/tata_mode]

Daklem, da ja tebe pitam nešto... Recimo da ja haknem ovaj server i izbrišem sve podatke sa tvojom korisničkom šifrom, koliko bi ti trebalo vremena da
a) reinstaliraš BSD/linux
b) ponovno vratiš sve izgubljene podatke i nadoknadiš razliku od zadnjeg backupa?

Hmmmmm?

Problem ej da se linux instalira za 10 minuta, a podatke češ vraćati godinama. su je nezgodan jer možeš zaboraviti da si root pa izbrišeš što ne bi trebalo, a sudo je nezgodan jer ako ti umakne tvoju šifru, može doći do podataka i o drugim korisnicima na serveru, ne samo tvojima. Što se sigurnosti tiče, jenako su loši, možda zbog različitih elemenata, no nema govora da je sudo bolji/lošiji od su.

Tata, ja tebe uopće ništa ne kužim što si ovime htio reći?

Pa ako se netko domogne root ovlasti izbriše podatke svih korisnika na serveru, ne samo jednog. Koga briga za sistem (kao i što sam kažeš, treba ti 10min za reinstalaciju)? Ja ovdje ukazujem jednostavno da podatke svih korisnika bolje štite dvije zaporke (user+root), nego jedna (sudo user).

Ako si mislio na na moj laptop ili desktop računalo, onda da - u pravu si. Šteta je počinjena u onom trenu kad mi se netko dohvati user zapokre (a za sustav me tad boli ona stvar).

No općenito govoreći (kao što ovdje i govorimo), dvije zaporke jesu veća zaštita od jedne, ergo sudo je nesigurniji.