Se vc quer evitar que o root faça login via telnet, ftp, etc... leia este artigo!

Uma das medidas básicas de segurança e impedir que alguém faca um login como root via telnet, ftp, ou outro serviço remoto. Uma forma de impedir isso é alterando o arquivo /etc/securetty: # Essas seis primeiras linhas se referem aos terminais do console tty1 tty2 tty3 tty4 tty5 tty6 # Após essas linhas, retire ou comente qualquer terminal existente, impedindo que alguém acesse o sistema com o usuário root. # Fim /etc/securetty  Ainda assim, qualquer usuário pode se logar no sistema como root usando o comando 'su'. Uma forma de restringir isso é fazendo a seguinte alteração no arquivo /etc/login.defs: #Ache a linha: SU_WHEEL_ONLY no #Altere ela para: SU_WHEEL_ONLY yes Dessa forma, apenas usuários pertencentes ao grupo 0 (grupo root na maioria dos sistemas) terão permissão para fazer o login de root através do comando 'su'.  No caso de sistemas que utilizam o sistema PAM de proteção, existe uma outra maneira. Edite o arquivo 'su' (vi /etc/pam.d/su) e adicione as seguintes linhas: auth sufficient /lib/security/pam_rootok.so auth sufficient /lib/security/pam_wheel.so trust use_uid auth required /lib/security/pam_wheel.so group=root # grupo autorizado auth required /lib/security/pam_stack.so service=system-auth account required /lib/security/pam_stack.so service=system-auth password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth session optional /lib/security/pam_xauth.so

Quebra-Linha

Colaborador..: Michael Costa Schon
Categoria(s).: Linux; Segurança;
Data.........: 03/06/2002 09:54:21
Visualizado..: 4294 vezes
Fonte........: http://www.linuxsecurity.com.br