Слабый пароль в debian/ubuntu и безопасность в интернете
 

Здравствуйте!

Если сделать установку по умолчанию (если так можно сказать) последней версии ubuntu (16.04.1) и задать слабый пароль, то насколько безопасной будет такая система по отношению к доступу к ней из интернета?
Если есть отличия, то тот же вопрос про последнюю версию debian (jessie).

Спасибо!

Если ssh не поднимать, то в чём проблема?

то есть без поднятия подобных сервисов, всё довольно безопасно?
проблема в том, чтобы это точно знать, так как хочу заюзать подобную систему в боевых условиях
вопрос возник на основании информации о предыдущей слежке в unity и обнаружении того, что галочки отправки отчётов об ошибках и дополнительных сведений о системе стоят в ubuntu по умолчанию

У вас компьютер имеет "белый" адрес или хотя-бы подключен напрямую к "серой" сети провайдера?
Вряд ли. Сейчас практически все используют маршрутизаторы, которые отсекают любые "внешние" атаки.


Что же касается гипотетического системного сервиса, который будет загружать вредоносные команды с внешнего сервера, то этот сервис будет запускать загруженные команды без всякого пароля. Но про наличие таких сервисов в убунте сведений нет.
Ставьте программы из официальных репозиториев, не подключайте подозрительные источники и тем более не запускайте неизвестные программы.

скорей всего не выделенный, так как обычно это отдельная услуга
у меня тоже маршрутизатор, вопрос только отсекает ли он у меня внешние атаки или нет
или имеется ввиду, что без специально настроенной трансляции адресов, коей по умолчанию нет, никак?


так скажем, не вредоносные программы, а неизвестные мне, которые могут дать коннект по логин-паролю

Поскольку у вас стоит маршрутизатор, то ваш компьютер имеет только IP-адрес из внутренней сети маршрутизатора (например 192.168.1.2).
Этот адрес доступен только устройствам из вашей же домашней сети.

Злой хакер может обратиться только к внешнему IP-адресу вашего маршрутизатора, однако по-умолчанию любые подключения к имеющемся в нём средствам управления (вёб-интерфейс, строка telnet и т.д.) работают только по внутреннему интерфейсу.

Угу. Для доступа к определённой службе определённого компьютера во внутренней сети по внешнему адресу на маршрутизаторе нужно настроить "проброс порта". Однако по-умолчанию никаких пробросов нигде не прописано, а настроить маршрутизатор соответствующим образом можно только изнутри (см. предыдущую строку).

"давать коннект" могут только программы, ожидающие входящего подключения.
Или троянские программы, в которых специально прописана отправка исходящих подключений к серверу злого хакера для получения дальнейших инструкций и/или создания несанкционированных соединений к стандартным службам удалённого управления.

Так что запускайте только безопасные программы из надёжных официальных источников, и будет вам счастье.

El Scorpio, спасибо

"слабый пароль" учётки влияет только на ssh (решается доступом только по ключу) и (вот это серьёзнее) получением прав по sudo: если пароль "1", то любой процесс в два счёта может получить рутовые права. Соответственно, учётки со слабыми паролями не должны иметь возможность выполнения по sudo (вообще или можно задать те немногие команды, которые можно). Так же можно настроить SELinux. Ну и самое главное уже озвучили: помнить, что штатный способ установки софта - из проверенных репозитариев, тащить, как в венде, всё подряд с интернет-помоек - не стОит.