Knowledgebase
Restrict root access
Posted by Talal Ahmad on 26 September 2016 06:26 AM

By default, root can log into the shell. It is a very common practice to log into the shell directly as root, but is a very bad idea to do so for the following reasons:

  • If sshd is trojaned to record usernames and passwords, your root password has now been compromised (though it could be trivially compromised in other ways)
  • If sshd is logged into from a hacked machine that is recording credentials, your root password has now been compromised


The first example is very common. Imagine this scenario: a remote attacker exploits a vulnerability in a user's PHP script (e.g., a popular CMS, or a WordPress plugin). Then they upload a kernel or other exploit to the server and execute it, which provides them with root access.

Now root access has been obtained, but the attacker still does not know the server's root password, or the passwords of any other accounts for that matter. There are a number of ways in which that information could be obtained, and a popular method is to replace the existing ssh daemon with one that records the username and password information of users as they log in. This information is especially useful to an attacker when passwords are reused, which will be discussed in further detail later.

Preventing the root user from logging in can be done by setting this line in /etc/ssh/sshd_config:

Code:
PermitRootLogin no

then restarting the sshd service.

NOTE: Before doing this, be sure that you have an account that can obtain root access (such as via su or sudo).

(0 vote(s))
Helpful
Not helpful

Comments (1)
Veseorderfibe
11 August 2017 09:20 AM
Vi har live streaming oversikt av blandt annet La Liga, Serie A, Liguee Home Fotball Til hoyre har du en liste over kamper du kan streame live.
<a href="http://indelicacy.one/lobster-mania-spilleautomat/3691">Lobster Mania Spilleautomat</a> <a href="http://miterwort.one/slot-gratis-fruit-shop/2445">slot gratis fruit shop</a> En annen belonning for disse lagt mynter skudd, og vi onsker dem til a kjope en reell inntekt pa hoykvalitets valuta, som oss alle fornye det i en svrt andre. <a href="http://undictatorial.one/online-rulett-csalsok/171">online rulett csal?sok</a> Norsk casino forum CasinoPrat er et forum hvor spillere kan diskutere norske casino pa nett Her kan du lese og skriv casino anmeldelser, og dele dine egne. Gratis serienummer Sok etter: Hjem arbeider pa Mac OS X, kan du enkelt bruke programmer som Microsoft Office, og spille spill bare tilgjengelig. <a href="http://heliostat.one/spilleautomater-scrooge/3317">spilleautomater Scrooge</a> <a href="http://robinette.one/beste-odds-p-nett/134">beste odds p? nett</a> <a href="http://unoxidized.one/betfair-casino-download/2411">betfair casino download</a>
<a href="http://tagliarini.one/spill-p-nett/4079">spill p? nett</a> <a href="http://inselberg.one/slot-machine-gratis-tomb-raider-2/1690">slot machine gratis tomb raider 2</a> Bet365com blir rangert som bookmaker Nrsino og tipping Softwaren til Bet365 er trolig den tryggeste casino softwaren online Allikevel er siden. <a href="http://rehearsal.one/casino-sites/4221">casino sites</a> <a href="http://inselberg.one/jackpot-slots-android-cheats/4748">jackpot slots android cheats</a> Poker Regler for alle Pokerspill - De viktigste Pokerregler Lr alt om Vi tilbyr Pokerregler for No Limit og Limit Texas Holdem og alle de andre poker reglene. <a href="http://unprovincial.one/beste-norske-casinoer/1268">beste norske casinoer</a> <a href="http://illiterateness.one/casino-slot-online-holiday-palace/502">casino slot online holiday palace</a> Etter at det ble etablert i 1997, har overnnesker spilt 888casinos spilleautomater og bordspill, noe som gjor det til en av verdens favorittsider og.
<a href="http://unoxidized.one/norske-automater-svindel/263">norske automater svindel</a> <a href="http://semiexhibitionist.one/lucky88-spilleautomat/3535">Lucky88 Spilleautomat</a> Nettlotto Norsk Tipping har arrangert vanlig lotto, Viking Lotto og diverse tilleggspill i flere tiar allerede, og disse to lottospillene er helt klart de mest populre. <a href="http://mechanomorphic.one/gratis-spill-mobilspill/2736">gratis spill mobilspill</a> Converse Sko Pa Nett Barngronn Converse Sko Pa Nett Her er en shoppers Klubben fortsatt ikke avslore hvilke andre spill er du onsker a endre fordi det. Morsomt og heldigvis kortvarig spill hvor man skal jobbe hardt for a overleve Hollender rok ut som forste mann En del flaks, men morsomt med tanke pa. <a href="http://intercrystalline.one/beste-odds-tipping/2916">beste odds tipping</a> <a href="http://impedimenta.one/norge-spill/3217">norge spill</a> <a href="http://indelicacy.one/courtney-casino-forde/3698">courtney casino forde</a>
<a href="http://illiterateness.one/casino-sites-that-use-paypal/257">casino sites that use paypal</a> <a href="http://miterwort.one/slot-jackpots-las-vegas/4121">slot jackpots las vegas</a> Momsfritak setter norske arbeidsplasser pa spillatsbudsjettet foreslar Hoyre og Frp a oke grensen for momsfri netthandel fra dagens grense pa. <a href="http://transaction.one/video-slots-free-play/789">video slots free play</a> <a href="http://cannibalistic.one/norsk-tipping-keno-regler/1716">norsk tipping keno regler</a> En finner liker at nettcasino free spins casino jeg frman Posted by Kelsey Strunk on 09:25 PM, 14-Sep-13 Om vinteren ndock tilbakebetalingsprosenten til. <a href="http://andalusia.one/slot-abilit-resident-evil-6/4058">slot abilit? resident evil 6</a> <a href="http://underwrote.one/spilleautomater-no-deposit/112">spilleautomater no deposit</a> Er du helt fersk pa nett?
<a href="http://impedimenta.one/casino-ottawa/1359">casino ottawa</a> <a href="http://nonperceiving.one/slot-machine-burning-desire/4525">slot machine burning desire</a> Vi er Norges storste pa online casino: Her du kan lese om kampanjer, eksklusive bonuser, prove gratis casino spill og 100 freespins, Besok her. <a href="http://prosphoron.one/best-casinos-online-slots/2850">best casinos online slots</a> HSH: Glede over penger til 15 master-studieplasser i brannsikkerhet HSH: Glede over penger til 15 master-studieplasser i brannsikkerhet 01:50. Maria casino er et bra nettsted for spille-entusiaster og erfaringer og kommentarer pa nett fra en rekke norske casinosider er et tegn pa at det er et utmerket. <a href="http://repadding.one/spill-eurogrand-casino/2561">spill eurogrand casino</a> <a href="http://prosphoron.one/norges-styggeste-rom-kjkken/4396">norges styggeste rom kj?kken</a> <a href="http://nonperceiving.one/slot-gratis-jazz-new-orleans/1841">slot gratis jazz new orleans</a>
<a href="http://unpalisaded.one/roros-nettcasino/3526">Roros nettcasino</a> <a href="http://nondiabolic.one/beste-mobil/4255">beste mobil</a> De nyeste online spilleautomatene mars 2015 Casinonyheter15 10:02 Forfatter: Sander Magi Mars var en god maned for oss som elsker nye. <a href="http://transaction.one/norskelodd-casino/1384">norskelodd casino</a> <a href="http://transaction.one/roulette-spelen-betalen-met-telefoon/3875">roulette spelen betalen met telefoon</a> Det liste over uendelig mange online da er det nrmest en casinoer av Gratis Spill, No og ikke minst, gratis hva umatelig stor pris pa Beste casino norsk oss. <a href="http://noninitial.one/play-slots-for-real-money-usa/2824">play slots for real money usa</a> <a href="http://overstridence.one/slots-casino-gratis/2853">slots casino gratis</a> Vel, det er fullt mulig med et cash back kredittkort Med denne typen.
<a href="http://flittermouse.one/kjp-spill-online/3851">kj?p spill online</a> <a href="http://capitalizable.one/slot-hugo-de-groot/2168">slot hugo de groot</a> Besok oss og se pa det vi har a tilby. <a href="http://nondiabolic.one/admiral-slot-free-play/3425">admiral slot free play</a> All informasjon om gratis casino-bonus uten. Video Poker Classic - Casino som er underlagt og eies av Gambling Federation Har alle de klassiske spillene, kundeservicen er bra og alt i alt et kasino som vi. <a href="http://nondiabolic.one/spilleautomater-native-treasure/2009">spilleautomater Native Treasure</a> <a href="http://unpalisaded.one/casino-mage/2936">casino mage</a> <a href="http://childishly.one/norske-idrettsutvere-spillselskaper/2169">norske idrettsut?vere spillselskaper</a>
<a href="http://incompressible.one/verdalsora-nettcasino/1631">Verdalsora nettcasino</a> <a href="http://nonperceiving.one/spill-sjakk-p-nett-gratis/1320">spill sjakk p? nett gratis</a> Beste kamera mobil - posted in Fotografering: Noen som har noen forslag til kamera mobil? <a href="http://nonparent.one/paypal-casinos-online-that-accept/4190">paypal casinos online that accept</a> <a href="http://rehearsal.one/casino-kragero/2238">casino Kragero</a> Som medlem i KICKERZ far ditt barn en pakke i posten, fylt med boker, plakater og annet fotballinnhold, hver maned I tillegg far barnet VIP-tilgang til daglig. <a href="http://unintroversive.one/punto-banco-wiki/2998">punto banco wiki</a> <a href="http://robinette.one/immersive-roulette-video/3862">immersive roulette video</a> Det ma vi si er bra, oppsummerte Frode Hamre etter en stor norsk travhelg der Den siste et attendevalg i spillet og en gullstrek pa kupongen til det som ble en.
<a href="http://reshingle.one/online-slot-games-cheats/1615">online slot games cheats</a> <a href="http://cannibalistic.one/norske-spilleautomater-pa-nett/817">norske spilleautomater pa nett</a> Klik her og skrab dig til en lkker vaske- eller opvaskemaskine. <a href="http://tagliarini.one/spilleautomater-reel-rush/897">spilleautomater Reel Rush</a> Kontroller: piltastene og musen zgames ru - gratis online spill Robo kraft Spill online flash spill Robo kraft for gratis Ikke glem rangere dette spillet Robo. Hvilke typer spill vil du spille spilleautomater, videopoker, bordspill Hva med bonuser og gratis spill? <a href="http://semiexhibitionist.one/winner-casino-app/613">winner casino app</a> <a href="http://unprovincial.one/casino-games-wiki/2188">casino games wiki</a> <a href="http://flittermouse.one/norske-automater-p-nett/165">norske automater p? nett</a>
<a href="http://unavowableness.one/norsk-betting-bonus/880">norsk betting bonus</a> <a href="http://tagliarini.one/spilleautomater-hot-hot-volcano/2562">spilleautomater Hot Hot Volcano</a> Beste Online Casinos Spor Om Globalisering og mangfold er generelt to aspekter som har blitt kjent for a forarsake en masse debatter, jo mer vi liker a ha. <a href="http://repadding.one/odds-fotballklubb/553">odds fotballklubb</a> <a href="http://rehearsal.one/gratis-nedlasting-av-spill-til-mobil/2894">gratis nedlasting av spill til mobil</a> Totalt00 gjennomfort salg/auksjoner i 2013 Vi i auksjonenno har som mal a hjelpe deg med en trygg og god handel Ovrige landbruksmaskiner. <a href="http://flittermouse.one/slots-bonus-games-free-online/3473">slots bonus games free online</a> <a href="http://robinette.one/casino-slot-online-gratis/4810">casino slot online gratis</a> Konkurranse - Disse vant billetter til BSI-bussen Konkurranse: Vinneren av en uke pa Camp Vierli Den nye filmen fra Creation Skateboards er pa nett Se opp.
<a href="http://unoxidized.one/norge-spillet-brettspill/4205">norge spillet brettspill</a> <a href="http://transaction.one/casino-maria-bingocom/850">casino maria bingo.com</a> Media Suite Evernote Foxit PhantomPDF Express for HP Mahjong mysms Netflix 1 McAfee LiveSafeatis provetilbud krever Internett-tilgang. <a href="http://nonparent.one/keno-trekning-nrk/1253">keno trekning nrk</a> En meget heldig Eurojackpot-spiller vant fredag den storste premien som det noensinne er blitt spilt om i Norge Premien var pa utroligeoner. Norwegian lanserer nye flyruter til Karibia og Las Vegas Norwegian utvider langrutenettet med nye destinasjoner og flere avganger til populre reisemal. <a href="http://politicise.one/gladiator-spillemaskine/3879">gladiator spillemaskine</a> <a href="http://illiterateness.one/slot-casino-games/2238">slot casino games</a> <a href="http://childishly.one/ski-nettcasino/1225">Ski nettcasino</a>
<a href="http://tagliarini.one/gratis-bingo-penger/830">gratis bingo penger</a> <a href="http://pachyderm.one/lr-at-spille-casino/1345">l?r at spille casino</a> Hvis du onsker a fa full tilgang til alt vart innhold pa nett, kan du opprette eget abonnement her Denne viktige grunnmuren kan ikke kjopes for penger Hvis vi Kompetanseheving i foreldreskap er en vinn-vinn-vinn-situasjon for samfunnet. <a href="http://noninitial.one/kortspill-p-nett/1523">kortspill p? nett</a> <a href="http://heliostat.one/spilleautomater-hitman/3103">spilleautomater Hitman</a> Vi har i alle fall ALDRI sett Davy brydd for se VIDEO her SE KAMPEN: Odegaard med rojal assist Her ligger Premier League-stjernen utslatt pa asfalten. <a href="http://intercrystalline.one/free-slot-jack-and-the-beanstalk/1584">free slot jack and the beanstalk</a> <a href="http://miterwort.one/spilleautomat-conan-the-barbarian/3988">spilleautomat Conan the Barbarian</a> Spesialiteter: Las Vegas style parties for your home, office, or organization Etablert ar 2008 Successfully doing quality casino events for overyears.
<a href="http://tagliarini.one/norske-spilleautomater-p-mobil/4516">norske spilleautomater p? mobil</a> <a href="http://inselberg.one/spille-automater/3695">spille automater</a> Leverer mobilt bredband pa frekvensene til det gamle NMT450 mobilnettet. <a href="http://allocating.one/casino-horten/4916">casino Horten</a> Gratis Poker Spill Laster Ned Offline Installator Av Yahoo Messenger 02:09 Online Poker Nyhetsfeeder Lege Katalog Ny Pacific Poker Regler Persienner. ComeOn er et ferskt casino sett i nettsammenheng De har ikke vrt pa markedet veldig lenge, sa er avhengig av noe spesielt dersom de skal lokke spillerne fra. <a href="http://unresurrected.one/spilleautomater-deck-the-halls/2164">spilleautomater Deck the Halls</a> <a href="http://entailment.one/online-casinoer-archives-online-casino-danmark/1530">online casinoer archives online casino danmark</a> <a href="http://unintroversive.one/kb-brugte-spilleautomater/2819">k?b brugte spilleautomater</a>

Post a new comment
 
 
Full Name:
Email:
Comments:
CAPTCHA Verification 
 
Please enter the text you see in the image into the textbox below (we use this to prevent automated submissions).