Redhat 9.0 系统发现新问题

wutongyu

我的系统是Redhat linux 9.0
用的是grub引导启动, 但是在/etc下面的
lilo.conf.anaconda 文件里面发现了一个
对系统有严重威胁的password原文!!!!
居然不是加密显示的!
文件的前几行内容如下:
prompt
timeout=50
default=linux
boot=/dev/hda5
map=/boot/map
install=/boot/boot.b
restricted
password=XXXXXX(密码的原文, 没有加密)
message=/boot/message
linear

不知道大家遇到这种问题了没有?
应该怎么解决? 这样太不安全了!

platinum

因为是LILO

wutongyu

是lilo也不安全的啊,
如果别人从中知道了密码,
我的系统不是很不安全了?
哪个文件可以栓了吗?

零二年的夏天

备份之后删除看看。
我的没有你的问题。
另外：

1. -rw-------    1 root     root          258 Aug 20  2003 lilo.conf.anaconda

复制代码

platinum

这个密码是LILO的密码，不是系统的密码

aspbiz

你真厉害，发现这么大的Linux漏洞，

wutongyu

我的是GRUB要求密码的,
我现在也不知道哪个密码原文是GRUB的密码
还是ROOT的密码的(和ROOT密码是一样的)
虽然对别的用户没有读权限, 但是密码原文显示
总让人觉得心里不踏实!