sudo, su 또는 login 중 루트 권한을 얻는 가장 안전한 방법은 무엇입니까?

Question 1

보안에는 항상 절충안이 따릅니다. 바다 밑바닥에 있는 안전한 언플러그드 서버처럼 root,최대전혀 접근할 수 없다면 안전합니다.

귀하가 설명하는 LD_PRELOAD 및 PATH 공격은 공격자가 이미 귀하의 계정에 액세스했거나 적어도 도트 파일에 액세스했다고 가정합니다. Sudo는 이에 대해 전혀 잘 보호하지 않습니다. 결국 그들이 귀하의 비밀번호를 알고 있다면 앞으로 귀하를 속일 필요가 없을 것입니다... 그들은 다음을 사용할 수 있습니다.sudo 지금.

Sudo가 원래 설계된 목적이 무엇인지 고려하는 것이 중요합니다.특정한명령(예: 프린터 관리 명령)은 루트 권한을 완전히 포기하지 않은 채 "하위 관리자"(아마도 연구실의 대학원생)에게 전송됩니다. sudo를 사용하여 수행모든 것지금 내가 본 가장 일반적인 용도이지만 프로그램이 반드시 해결하려고 하는 것은 아닙니다(따라서 구성 파일 구문이 매우 복잡함).

그러나 sudo-for-unrestricted-root하다다른 보안 문제인 루트 비밀번호 관리 효율성을 해결합니다. 많은 조직에서는 이러한 정보를 사탕처럼 전달하고, 화이트보드에 적어서 영원히 보관하는 경우가 많습니다. 접근권한을 철회하거나 변경하는 경우 대량생산이 될 수 있기 때문에 큰 구멍이 남게 됩니다. 누가 어떤 비밀번호를 가지고 있는지 추적하는 것조차 어렵습니다.알다어느 것.

대부분의 "사이버 범죄"는 내부에서 발생한다는 점을 기억하십시오. 설명된 루트 비밀번호 상황에 따르면 누가 무엇을 했는지 추적하기가 어렵습니다. 원격 로깅을 사용하는 sudo가 이를 잘 처리합니다.

홈 시스템에서는 두 개의 비밀번호를 기억할 필요가 없다는 편리함보다 이것이 실제로 더 중요하다고 생각합니다. 많은 사람들이 단지 동일하게 설정하거나 더 나쁘게는 처음에 동일하게 설정한 다음 동기화되지 않게 하여 루트 비밀번호를 쓸모 없게 만들 가능성이 높습니다.

비밀번호 사용별말씀을요SSH는 위험하고, 제가 본 실제 시스템 유출의 90%에는 비밀번호를 스니핑하는 트로이 목마 SSH 데몬이 설치되어 있기 때문입니다. SSH 키를 사용하는 것이 더 좋으며 이는 원격 루트 액세스를 위한 실행 가능한 시스템일 수도 있습니다.

하지만 이제 문제는 비밀번호 관리에서 키 관리로 전환했고 SSH 키는 실제로 관리하기가 쉽지 않다는 것입니다. 복사본을 제한할 수 있는 방법은 없으며 누군가 복사본을 만드는 경우 암호를 무차별 대입 공격할 수 있습니다. 키를 이동식 장치에 저장하고 필요할 때만 설치해야 한다는 정책이 있을 수 있지만 이를 시행할 수 있는 방법은 없습니다. 이제 이동식 장치를 분실하거나 도난당할 가능성이 있습니다.

일회성 키 또는 시간/카운터 기반 암호화 토큰을 통해 최대 보안이 달성됩니다. 이는 소프트웨어를 통해 수행할 수 있지만 변조 방지 하드웨어가 더 좋습니다. 오픈 소스 세계에는 다음과 같은 것들이 있습니다.위키피디아,유비 키, 또는린 OTP, 그리고 물론 독점적인 헤비급RSA 보안 ID. 귀하의 조직이 중대형 조직이거나 보안에 민감한 소규모 조직이라면 이러한 관리형 액세스 방법 중 하나를 살펴보는 것이 좋습니다.

그러나 이는 합리적인 보안 관행을 따르는 한 실제 관리 문제가 없는 가족에게는 다소 부담이 될 수 있습니다.

Answer