Re: blokowanie portow TCP

Article View: pl.comp.sys.sun.admin

Article #1813

Back to pl.comp.sys.sun.admin Previous Next

#1813

From: Adam Wolny
Date: Fri, 25 Jul 1997 12:48

17 lines
1506 bytes

> ftpd chodzi jako root zeby moc zrobic chroot() (dla anonftp) i seteuid,
> uruchomienie ftpd jako user ftp kompletnie by go zablokowalo, zarowno dla
> anonftp, jak i dla normalnych loginow

Niekoniecznie, funkcję chroot() może wołać (i najczęściej tak robi) inetd
przed forkowaniem, wywołaniem setuid() i odpaleniem ftpd. W zależności
czy loguje się anonymous czy zwykły user inetd woła setuid() odpowiednio
na ftp lub tego usera który się loguje (po sprawdzeniu haseł itd.). Wtedy
chodzi sobie ftpd z prawami tego usera. Spytaj się admina każdego
większego i poważniejszego serwera czy chodzi u nich ftpd z root'a. Nikt
normalny nie zrobi sobie dobrowolnie i świadomie takiej dziury na własnym
serwerze.

--
***  Adam Wolny  <-->  Adwol              IRC: adwol, adam
***  E-mail : adwol@zeus.polsl.gliwice.pl     adwol@irc.pl
***  WWW    : http://www.polsl.gliwice.pl/~adwol   (with my PGP key)

Technical Details

Message-ID: <199707251248.OAA22040@zeus.polsl.gliwice.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl

References: <5ra5e5$9e0$1@galaxy.uci.agh.edu.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!ict.pwr.wroc.pl!m2n-gate.okapi.usenet.pl
From: adwol@zeus.polsl.gliwice.pl (Adam Wolny)
Newsgroups: pl.comp.sys.sun.admin
Subject: Re: blokowanie portow TCP
Message-ID: <199707251248.OAA22040@zeus.polsl.gliwice.pl>
Date: 25 Jul 97 12:48:12 GMT
References: <5ra5e5$9e0$1@galaxy.uci.agh.edu.pl>
Sender: owner-sun-admins-pl@sunsite.icm.edu.pl
MIME-Version: 1.0
Organization: Lista dyskusyjna sun-admins-pl@icm.edu.pl
Lines: 17
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message