Автор Тема: Что лучше использовать /sbin/nologin или /bin/cat для запрета на наполучение Shell?  (Прочитано 212 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн HorekRediskovich

  • Опытный пользователь
  • ***
  • Сообщений: 191
  • Karma: +5/-1
    • Share Post
Всем привет! :azn:
Собственно вопрос в шапке. Когда-то один гуру мне сказал что вместо /sbin/nologin лучше использовать  /bin/cat, ибо если админ или тот кто ломится на сервак по ssh умный то он сможет обойти /sbin/nologin, но тогда у меня ума не хватило поподробней распросить у него что да как.
Вобщем кто что думает по этому поводу? :scratch_one-s_head:

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 7887
  • Karma: +106/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Имеется в виду когда добавляешь в passwd? Первый раз слышу про /bin/cat
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

Оффлайн major_jacks

  • Опытный пользователь
  • ***
  • Сообщений: 103
  • Karma: +7/-0
    • Share Post
Я так думаю имелось в виду /bin/false...

Оффлайн HorekRediskovich

  • Опытный пользователь
  • ***
  • Сообщений: 191
  • Karma: +5/-1
    • Share Post
Имеется в виду когда добавляешь в passwd? Первый раз слышу про /bin/cat
Да, совершенно верно.
Я так думаю имелось в виду /bin/false...
Да нет именно /bin/cat

Типа всё что передаст подключающийся на stdin вернется ему на stdout
« Последнее редактирование: Апрель 24, 2016, 10:19:15 pm от HorekRediskovich »

Оффлайн major_jacks

  • Опытный пользователь
  • ***
  • Сообщений: 103
  • Karma: +7/-0
    • Share Post
Первый раз слышу о таком применении cat... И не могу представить "обход" nologin. Согласно ману действие этого бинарника - вывести баннер с файла /etc/nologin.txt и завершить коннект с ненулевым кодом возврата.


xx
Какой браузер использовать?

Автор Алексей

12 Ответов
2757 Просмотров
Последний ответ Август 18, 2014, 10:38:09 am
от Kastiel318
xx
Как использовать South БД при разработке Django?

Автор sysadmin

0 Ответов
400 Просмотров
Последний ответ Февраль 09, 2015, 09:35:34 pm
от sysadmin
moved
Перенесено: Какой браузер использовать?

Автор sysadmin

0 Ответов
1 Просмотров
Последний ответ Сентябрь 24, 2013, 03:21:54 pm
от sysadmin
moved
Перенесено: Какой браузер использовать?

Автор sysadmin

0 Ответов
0 Просмотров
Последний ответ Февраль 11, 2014, 10:08:53 pm
от sysadmin