「Linux＋ApacheのWebサーバを標的とするルートキット」記事へのコメント

rootにパスワード

[Anonymous Coward]

rootにパスワードを与えたり、rootでログインできたりするOSってまだあるんですね

Re:

[Anonymous Coward]

それができないOSってなに？

Re:

[little( (31297)]

Ubuntu使ってますが、rootのパスワードを設定した覚えは無いですね。

Re:

[Anonymous Coward]

ワロタｗｗ 一般ユーザで入られればroot権限取られたも同然なのに! うはwwみなwぎってwwきwwたww

一般ユーザ≠root

[Livingdead (18685)]

＞ワロタｗｗ 一般ユーザで入られればroot権限取られたも同然なのに! うはwwみなwぎってwwきwwたww

そんなバカな．
もしそうなら Linux を使っている普通のユーザは
root 権限持ってるも同然ということになるのでは？

パスワードクラックなら所詮その一般ユーザが
普通にログインしている状態と変わらない．

もし何らかのバックドアから入ってきているのであれば
確かに同様の穴がほかにもあって root 権限まで奪取されているかもしれない．

--
屍体メモ [windy.cx]

Re:

[Anonymous Coward]

パスワード設定してないから一般ユーザー乗っ取られたら直ぐデフォルトパスワードで乗っ取られるって話では？
MAC導入とか別権限でブラウザ等を実行してなきゃローカルログインは可能な訳だから。

# sccot/tigerみたいなもんだ。

Re:一般ユーザ≠root

[Anonymous Coward]

パスワードがなくても、rootになるためにはsuなりloginなりする必要があると思うんですが、
一般ユーザーはそれができないようになっているのでは?