“root 访问权限”(超级用户权限)在 Linux / Unix 及类 Unix 系统中拥有系统最高控制权。它容易被攻击利用或导致严重后果,主要原因在于“权限过高 + 攻击面大 + 一旦失守危害极大”。具体可以从以下几个方面理解:
很多人为了方便:
问题:
多数攻击链条是:
普通用户漏洞 → 提权 → root
如果系统:
就很容易从普通权限“跳到 root”。
root / 123456root 账号是攻击工具默认首选目标。
PermitRootLogin no简言之:
root 不是“更容易被攻击”,而是“一旦被攻击,后果最严重”,所以应尽量减少其使用面和暴露机会。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。