The root account is used by the ope

The root account is used by the operating system to perform its own essential tasks but also for certain other system administration tasks. Because superusers are so powerful, they are also a major weakness of Unix. An attacker achieving superuser status can effectively take over the entire system.
An attacker who is able to edit /etc/passwd can become superuser by changing its UID to 0, so the files /etc/passwd and /etc/group have to be write protected. To reduce the impact of a compromise, separate the duties of the systems manager, e.g. by having speacial users such as uucp or deamon to deal with networking. If one of these special users is compromised, not all is lost. Systems managers should not use root as their personal account. When necessary, change to root can be requested by typing /bin/su (without specifying a username). The operating system will not refer to a version of su that has been put in another directory. Record all su attempts in the audit log together with the user (account) who issued the command.

Kết quả (Việt) 1:

Tài khoản người chủ được sử dụng bởi hệ điều hành để thực hiện tác vụ chủ yếu của riêng mình, nhưng cũng cho một số các nhiệm vụ quản trị hệ thống. Bởi vì superusers là mạnh mẽ như vậy, họ cũng là một điểm yếu chính của Unix. Một kẻ tấn công để đạt được trạng thái siêu người dùng có thể có hiệu quả tiếp nhận toàn bộ hệ thống.
kẻ tấn công những người có thể chỉnh sửa /etc/passwd có thể trở thành siêu người dùng bằng cách thay đổi UID 0, Vì vậy các tập tin/etc/passwd và /etc/group đã được viết được bảo vệ. Để giảm tác động của một sự thỏa hiệp, tách các nhiệm vụ của người quản lý hệ thống, ví dụ như bằng cách người dùng từ như uucp hoặc deamon để đối phó với mạng. Nếu một trong những người sử dụng đặc biệt thỏa hiệp, không phải tất cả là bị mất. Hệ thống quản lý không nên sử dụng gốc như là tài khoản cá nhân của họ. Khi cần thiết, thay đổi thư mục gốc có thể được yêu cầu bằng cách gõ /bin/su (mà không có chỉ định một tên người dùng). Hệ điều hành sẽ không giới thiệu một phiên bản của su mà đã được đặt trong một thư mục. Ghi lại tất cả su nỗ lực trong Nhật ký kiểm tra cùng với người sử dụng (tài khoản) đã ban hành lệnh.

Kết quả (Việt) 2:

Tài khoản root được sử dụng bởi hệ điều hành để thực hiện nhiệm vụ thiết yếu của mình mà còn cho một số nhiệm vụ quản trị hệ thống khác. Vì superusers là mạnh mẽ như vậy, họ cũng là một điểm yếu lớn của Unix. Một kẻ tấn công đạt được trạng thái siêu người dùng hiệu quả có thể kiểm soát toàn bộ hệ thống.
Một kẻ tấn công là người có thể chỉnh sửa / etc / passwd có thể trở thành siêu người dùng bằng cách thay đổi UID của nó về 0, vì vậy các tập tin / etc / passwd và / etc / group phải được viết bảo vệ. Để giảm tác động của một sự thỏa hiệp, tách các nhiệm vụ của người quản lý hệ thống, ví dụ như có người dùng speacial như uucp hoặc deamon để đối phó với mạng. Nếu một trong những người sử dụng đặc biệt bị tổn thương, không phải tất cả sẽ bị mất. Quản lý hệ thống không nên sử dụng gốc như là tài khoản cá nhân của họ. Khi có thể yêu cầu cần thiết, thay đổi gốc rễ bằng cách gõ / bin / su (không có chỉ định một tên người dùng). Hệ điều hành sẽ không đề cập đến một phiên bản của su đã được đặt trong thư mục khác. Ghi lại tất cả các cố gắng su trong nhật ký kiểm toán cùng với người sử dụng (tài khoản) đã ban hành lệnh.