Door nva: Door karma4: Door Superuser:...... Helemaal mee eens! Er zijn dus heel veel developers die "Even snel een SSH tunneltje maken" met TCP en X11 forwarding aan en alle mogelijke gevolgen van dien (waarvan ik dus er zelfs nog veel zonder public / private key authenticatie zie werken!). Helaas zijn er net zoals veel developers ook veel lakse IT beheerders, welke ook geen Administrator rechten zouden moeten hebben :-D. Zelf heb ik ze nooit nodig, alleen voor beheer taken en vanuit die logica dienen developers ook te programmeren. Ik heb gebruikers dus gewoon met aangepaste gdm configuratie zien draaien, waardoor ze als root op hun desktop / laptop konden inloggen...dat was handiger... Verder dient software tevens nooit op een poort lager dan 1024 te draaien, want de meeste daarvan zijn al voor andere doeleinden gereserveerd, tenzij het bijv. een website is. Desondanks gebruik ik zelf iptables voor een poort redirect en draai ik apache / nginx op 8080 en 8443 zodat het geen root rechten nodig heeft. Er ...