O excesso de contas "admin" é separado? [fechadas]

1

De acordo com este artigo , o autor recomenda não usando um "administrador" conta para a computação do dia-a-dia, devido a razões de segurança ... Muito tempo atrás, quando eu usava sistemas operacionais baseados no Microsoft Windows, eu usava uma conta de "administrador" separada por essa mesma razão.

Mas eu sempre tive a impressão de que isso é um problema menor em sistemas operacionais baseados em Linux (particularmente o Ubuntu, que eu monto esses dias), e por isso é só desde que eu li este artigo que eu mudei para usar contas separadas de "administrador" / "usuário".

Mas isso é necessariamente uma boa prática de segurança? Ou é exagero para a computação do dia-a-dia em um ambiente doméstico?

    
por Gregory Opera 27.06.2017 / 16:33

1 resposta

2

Não. A ideia por trás do "sudo" é a rastreabilidade e responsabilidade. Você usa 1 conta por pessoa por função. Quando você tem 1 conta de administrador usada por 10 pessoas ...

... você nunca encontrará o culpado quando alguém estragar tudo. ... você precisará alterar a senha e notificar 9 pessoas sobre essa mudança.

Em uma única máquina de usuário, não é um problema, mas o Ubuntu / Linux é um sistema multiusuário, então herdamos algumas dessas regras na área de trabalho.

  

Ou é um exagero para a computação do dia-a-dia em um ambiente doméstico?

Não, hoje em dia é uma necessidade. Olhe para aquele ataque de ransomware em maio passado. E o ransomware que está atingindo os servidores neste momento. Há também rootkits que tentam encontrar buracos para entrar no sistema (também não é um problema para você e para mim, já que nossos sistemas não valem a pena).

A separação de funções de usuário / administrador é apenas uma das medidas de segurança para impedir o acesso direto indesejado ao seu sistema (tanto física quanto remotamente). Isso não impedirá que alguém roube sua máquina e reinicie.

É uma boa prática manter as salvaguardas atuais ativas.

    
por Rinzwind 27.06.2017 / 17:02