「Linuxを狙うマルウェア「BillGates」」記事へのコメント

SSH経由でrootアカウントによる総当たり攻撃を行って侵入を試みる

[Anonymous Coward]

思わず二度見した

イマドキRSAAuthentication使ってるバカなんていないよね？ PubkeyAuthenticationだよね？
えーマジDSA！？ キモーイ！ 無印DSAが許されるのは小学生までだよねー キャハハハ
時代は楕円曲線DSAっしょ？ djb信者ならEd25519使っとけ
とか書き込んでやろうかと思ったらそれ以下の次元の話だった・・・

PasswordAuthenticationやChallengeResponseAuthenticationをnoにしとく以前に、PermitRootLoginがnoなのは常識でしょ
低次元すぎて話になんねーよ

Re:

[Anonymous Coward]

PermitRootLoginがnoなのは常識というか、まともなディストリビューションなら初期値になってないか？

Re:

[Anonymous Coward]

まさかと思って以前にインストールしたCentOS(6.7)を調べたら、rootでloginできてしまいました。すぐに変えたけど。
一応、ファイアウォールの中だから、同一組織内から攻撃されない限り大丈夫なはずだけど。
こんなのデフォルトで禁止にしておいてほしい。

Re:

[Anonymous Coward]

sshとしてのデフォルトはnoじゃないんですか?
ディストリ怖い。

Re:SSH経由でrootアカウントによる総当たり攻撃を行って侵入を試みる

[Ryo.F (3896)]

まあ、ディストリビューションの責任で「PermitRootLogin no」にしとけ、ってのは、一つの見識で、比較的賛成。

でも、

sshとしてのデフォルトはnoじゃないんですか?

とか今頃気づくのはダメダメ。
そのあたりは、真っ先に調べとくもんでしょ。

ちなみに、いつも使うAnaconda Kickstartファイルには、「PermitRootLogin no」にするスクリプトを仕込んである。

しかしながら、実務では、利便性とかお客様の要望とかでデフォルトのまま(「PermitRootLogin yes」と同じ)で引き渡しちゃうことはあるなあ。
せめて公開鍵暗号にしとけよ、と思うんだけど、「PasswordAuthentication yes」だったりね。
さすがに、ファイアウォールの内側の話だけどね。

Re:

[Anonymous Coward]

前は
PermitRootLogin no
だったと思うんだけど、いつの間にか
PermitRootLogin without-password
になってた。

アップグレードの時に、書きかわったかなぁ