glug: disabilitare il login con telnet

Giovanni Chiola chiolag@acm.org
Lun 3 Ott 2005 15:56:45 CEST


Matteo Dell'Amico wrote:
> On lun, 2005-10-03 at 14:54 +0200, Cristiano Nattero wrote:
> 
>>   E' possibile impedire l'accesso via telnet al mio account senza avere
>>i diritti di root?
> 
> 
> Hmm... potresti usare .bash_profile per verificare se il login è
> arrivato da telnet, ed in caso affermativo chiudere la shell. Penso. Non
> ti garantisco che la soluzione sia sicura rispetto a un ctrl-c fatto al
> momento giusto, per esempio.

Per ridurre questo rischio potresti mandare un messaggio fasullo
che simuli una password sbagliata, prima di chiudere la shell
(cosi' l'attaccante non si rende conto che il login e' riuscito :)

Giovanni
-- 



Maggiori informazioni sulla lista glug