🚀 go-pugleaf

Dnia wtorek, 25 marca 2014 14:02, Michal Rydlikowski napisał(a):

> On 25/03/14 10:02, Kajetan Staszkiewicz wrote:
>> Dnia poniedziałek, 24 marca 2014 22:47, tombo napisał(a):
>> 
>>>> Założenia:
>>>> - wielu użytkowników którzy posiadają różne dostępy do róznych maszyn
>>>> - każdy z użytkowników bezpośrednio po IP ma dostęp tylko do serwera
>>>> pośredniczącego
>>>>
>>>> - za pomocą serwera pośredniczącego uzyskują dostęp do innych maszyn
>>>> zarówno ssh jak i sftp.
>>>>
>>>> W jaki sposób najlepiej podejść do tematu ?
>>>
>>> Wg Twoich założeń, jak ktoś schaczy serwer pośredniczący, ma wjazd
>>> wszędzie i z uprawnieniami wszystkich.
>> 
>> Dlaczego?
>> 
> 
> Ponieważ:
> - ludzie będą mieć na nim swoje klucze do logowania się na serwerach
> docelowych (jak ktoś przejmie serwer, przejmie klucze)
> - będą na nim wpisywać swoje hasła, które wystarczy zrzucić do pliku,
> przez jakąś zmodyfikowaną wersje sshd

Wiem, że na ludzką głupotę to nie pomoże, ale jest coś takiego jak 
forwardowanie kluczy. Więc ani klucze, ani hasła do nich nie muszą być na 
serwerze, co najwyżej mogą.

-- 
| pozdrawiam / greetings | powered by Debian, FreeBSD and CentOS |
|  Kajetan Staszkiewicz  | jabber,email: vegeta()tuxpowered net  |
|        Vegeta          | www: http://vegeta.tuxpowered.net     |
`------------------------^---------------------------------------'