Subject: Re: [LINUX:9270] passwd dosyasında guvenlik
From: Ertan Kucukoglu (ertank@ozlerplastik.com)
Date: Wed 29 Sep 1999 - 10:04:50 EET DST
----- Original Message -----
From: Egemen BAL <dr_vermidon@hotmail.com>
To: Multiple recipients of list LINUX <linux@bilkent.edu.tr>
Sent: Wednesday, September 29, 1999 6:51 AM
Subject: [LINUX:9270] passwd dosyasinda guvenlik
> passwd veya shadow dosyalarının yerlerini degistirebilsem sanırım onemli
bir
> guvenlik yaratmıs oluruz.. peki nasıl degistirebiliriz. zaten kafamda bir
> teori daha var. eger bunun yarini degistirebilirsem bir onlem daha
> alınabilir. sonucta network ve cgi acıgı haricinde kimse passwd dosyası
> olmadan sisteme giremez. o halde....
>
> Benden once bulursanız lutfen arayın.
>
> hepinize iyi calismalar...
>
> Egemen BAL
> ebal@tradesoft.com.tr
>
> ______________________________________________________
> Get Your Private, Free Email at http://www.hotmail.com
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr'a gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
>
Merhaba,
Bu dosyalarin yerini degistirirsen bu dosyalari kullanan bircok program
calismaz. Ornegin ls komutu passwd ve group dosyalarini kullanir. Bunun
icin world readable olarak ayarlanmalidir.
Guvenlik icin passwd icindeki hash kodlari (sifreler) shadow dosyasinda
tutulur. Bu dosya ise sadece root kullanicisinin okuyabilecegi sekilde
ayarlanmistir. passwd dosyasinda sifre yerinde x karakteri vardir.
Sifreler ise shadow dosyasinda tutulur. Bu yonden shadow yuklu bir
bilgisayarda root olamayan kisiler hash kodlarini ele geciremezler.
Iyi calismalar
Ertan Kucukoglu
ertank@ozlerplastik.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr'a gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/