Proci írta:
> Sziasztok!
>
> Korábban olvastam valahol (talan itt?): van egy olyan lehetoseg az ssh
> user bezarasara, hogy a /bin/bash helyett egy modosított
> parancsertelmezot adunk neki, mely nem engedi cd .. parancsot, ha az
> mar a chroot mappajan kivulre mutatna.
> Persze akkor felmerült a cd /, cd /etc/ stb sebezhetoség, de most
> nekem eleg volna igy is.
> Előnye volt, hogy nem kell kulon minimal rendszert osszehozni a chroot
> mappan belül (+ a szukseges alkalmazasokat belegyogyitani).
> Pont erre volna most szuksegem, de sehol nem talalom.
> Tudtok ilyen megoldasrol?
>
> Elore is koszonom!
>
> Udv, Proci
>
itt van pl az sshjail http://antitese.org/sshjail/
vagy a "hagyományos" módszer
http://chains.ch/2008/01/26/chroot-kornyezet-debianon/
_________________________________________________
linux lista - linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux
