Re: blokowanie portow TCP

Article View: pl.comp.sys.sun.admin

Article #1812

Back to pl.comp.sys.sun.admin Previous Next

#1812

From: Adam Kubicki
Date: Fri, 25 Jul 1997 12:16

10 lines
1275 bytes

Adam Wolny <adwol@zeus.polsl.gliwice.pl> wrote:
: W ten sposób demony normalnie zmuszone do chodzenia z root'a mogą chodzić
: jako inni użytkownicy (np. ftpd może chodźić z usera ftp - co się często
: robi). Daje to gwarancje, że nawet jak w takim ftpd czy fingerd jest
: dziura to i tak po wywaleniu go nic się złego nie stanie bo dostępny
: będzie tylko user nobody czy ftp z ograniczonymi możliwościami. 

ftpd chodzi jako root zeby moc zrobic chroot() (dla anonftp) i seteuid, 
uruchomienie ftpd jako user ftp kompletnie by go zablokowalo, zarowno dla
anonftp, jak i dla normalnych loginow

Technical Details

Message-ID: <5ra5e5$9e0$1@galaxy.uci.agh.edu.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!agh.edu.pl!not-for-mail

References: <199707251004.MAA27797@horn.altar.com.pl> <199707251055.MAA15675@zeus.polsl.gliwice.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!agh.edu.pl!not-for-mail
From: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki)
Newsgroups: pl.comp.sys.sun.admin
Subject: Re: blokowanie portow TCP
Date: 25 Jul 1997 14:16:05 +0200
Organization: University of Mining & Metallurgy
Lines: 11
Message-ID: <5ra5e5$9e0$1@galaxy.uci.agh.edu.pl>
References: <199707251004.MAA27797@horn.altar.com.pl> <199707251055.MAA15675@zeus.polsl.gliwice.pl>
NNTP-Posting-Host: galaxy.uci.agh.edu.pl
Mime-Version: 1.0
X-Newsreader: TIN [UNIX 1.3 unoff BETA 970307; sun4m SunOS 5.5.1]
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message