
실수로 콘솔의 "login:" 프롬프트에 내 비밀번호를 입력했습니다.
비밀번호 기록을 저장할 수 있는 곳이 있나요?
저는 Linux 3.13.0-71-generic, Ubuntu 14.04.3 LTS를 실행하고 있습니다.
참고: 답변됨으로 표시된 유사한 질문이 있지만 답변이 질문 자체를 다루지는 않습니다.
답변1
실패한 로그인 시도의 사용자 이름을 기록하도록 Linux가 잘못 구성될 수 있지만 일반적으로 정확히 이 알려진 취약점으로 인해 그렇지 않습니다. 보다 man login.defs
,
LOG_UNKFAIL_ENAB (boolean)
Enable display of unknown usernames when login failures are recorded. Note: logging unknown usernames may be a security issue if an user enter her password instead of her login name.