Osiguranje “r-naredbi”

• pažljivo odredite sisteme koji će biti u hosts.equiv

• pažljivo pratite sadržaj korisniekih .rhosts datoteka

  • ne dopuštajte ‘+’

• koristite TCP Wrappers za ogranieavanje sistema koji se mogu koristiti te servise

• koristite logdaemon paket za zamjenu rlogind i rshd sigurnijim verzijama

  • dodatni logovi
  • kontrola .rhosts datoteka - može se ignorirati ‘+’ ili .rhosts
  • lozinke za jednokratnu upotrebu

Previous slide

Next slide

Back to first slide

View graphic version