История изменений
Исправление anc, (текущая версия) :
Да. Нужно убрать саму возможность залогиниться под рутом. Все монтируем в ридонли, удаляем /bin/su и /usr/bin/sudo, меняем пароль рута на случайно сгенерированный, знаков в 256, последний раз вводим reboot и наслаждаемся.
Вы забыли добавить. Девайс положить в сейф, залить бетоном и скинуть в жерло действующего вулкана.
Исходная версия anc, :
Да. Нужно убрать саму возможность залогиниться под рутом. Все монтируем в ридонли, удаляем /bin/su и /usr/bin/sudo, меняем пароль рута на случайно сгенерированный, знаков в 256, последний раз вводим reboot и наслаждаемся.
Вы забыли добавить. Девайс положить в сейф, залить бетоном и скинуть в жерло действующего вулкана. А так вроде RBAC не «вчера» изобрели.