☰

Linuxでパスワードを持たないユーザーアカウントのセキュリティ影響は何ですか？ [閉鎖]

tag-icon • tag-icon linux security password
Linuxでパスワードを持たないユーザーアカウントのセキュリティ影響は何ですか？ [閉鎖]

パスワードが空の場合は、仮想端末でパスワードのないアカウントでログインできます。システム（Arch Linux）で空のsuパスワードでログインすると、間違ったパスワード通知のみが表示されます。

suプログラムは空のパスワードを使用して「直接」（使用せずに）ログインできますか？

これは、またはそのようなタイプのない「基本」Linuxインストールsudoですsshd。また、誰かがキーボードを介して悪意のある物理ログインを実行することも含まれません。とにかく、物理アクセスが完全に破損しているからです。

ベストアンサー1

Linuxでパスワードを持たないユーザーアカウントのセキュリティ影響は何ですか？

無差別代入攻撃は、通常は空のパスワードをテストすることから始まるので、非常に効果的です。影響はシステムの構成方法によって異なります。一部のシステムおよびサービスでは、パスワードのないアカウントでログインすることができない場合があります（例：pam_unixだれオプション）またはこれらのログインを特定のデバイスに制限します（例：pam_unixを参照）。nullok_secureオプションと/etc/securetty）。

プログラムは空のパスワードを使用して（suを使用せずに）「直接」ログインできますか？

suidプログラムがこれを行うことができます。一般的な手順は、オペレーティングシステムとログインシェルから呼び出されるかどうかによって異なります。

おすすめ記事