Hozzászólások
A kérdés teoretikus, de érdekel. Nem vagyok egy secu_expert.
Nos: felveszek egy usert, definíciójában megadok egy
home könyvtárat, shellt stb. Majd később törlöm a
home könyvtárát. Ezek után, ha be akarok lépni hibaüzenettel
kivág.
Kérdezem én: egy ilyen helyzet milyen biztonsági problémákat
vet fel?
- A hozzászóláshoz be kell jelentkezni
[quote:5e495ba4d7="meditor"]A kérdés teoretikus, de érdekel. Nem vagyok egy secu_expert.
Nos: felveszek egy usert, definíciójában megadok egy
home könyvtárat, shellt stb. Majd később törlöm a
home könyvtárát. Ezek után, ha be akarok lépni hibaüzenettel
kivág.
Kérdezem én: egy ilyen helyzet milyen biztonsági problémákat
vet fel?
A választ ugyan nem tudom, de miért kell ez neked?
- A hozzászóláshoz be kell jelentkezni
1. home könyvtár nem létezik:
chaos:~# grep fules /etc/passwd
fules:x:1000:1000:fules,,,:/qvar/home/fules:/bin/bash
2. luser jön pl. ssh-val:
chaos:~# ssh fules@localhost
Password:
Last login: Tue Jan 25 10:04:27 2005
Could not chdir to home directory /qvar/home/fules: No such file or directory
fules@chaos:/$
3. hol a home könyvtár?
fules@chaos:/$ echo $HOME
/qvar/home/fules
Úgy látom, annyi az egész, hogy a /-ből indul, és nem a home-jából, tehát semmi olyan tényezőt nem hozott be, amit egy rendes user kézikusan ne tudna előidézni.
- A hozzászóláshoz be kell jelentkezni
Köszi szépen. Forcsaságokat tapasztaltam, ezért kérdeztem.
Ha megoldottam közzé teszem. Kicsit amatőr dolog,
(nem szégyenlem), de talán tanulnak belőle mások is.
Mégegyszer köszi a próbát.
- A hozzászóláshoz be kell jelentkezni