Ciao a tutti :-)

ho attivo rsync daemon con debian stable (avviato da un utente fittizio senza 
shell, in /etc/passwd il riferimento e' /bin/false)
rsyncd ha la sua password  (e in rsyncd.conf c'e' chroot = yes).

Quali rischio corro a lasciare sempre attivo questo servizio? nel caso di 
possibili attacchi o bugs gravi?

"In teoria", senza shell nessuno.

Idee? Dovrei preoccuparmi?

Grazie :-)
 
Pol


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
[EMAIL PROTECTED] con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a [EMAIL PROTECTED]

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Rispondere a