[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Mit screen aus der rbash ausbrechen



* Andreas Brillisauer <debian@ab-online.org>:

> ich habe auf einem Server für alle User die rbash als Shell eingestellt
> und nur ein paar nötige Befehle freigegeben. Darunter auch screen.
> Allerdings erlaubt screen auch das Ausführen von externen Kommandos.
> Wenn ein User zum Beispiel "screen /bin/bash" ausführt, ist er aus der
> rbash ausgebrochen uns kann wieder alle Kommandos benutzen.

Die rbash gilt gemein hin nicht als "sicher". Sie schützt eher den
unbedarften Nutzer vor sich selbst.

Vielleicht kommst du mit einem chroot eher zmu Ziel.

Kai
-- 
* http://www.glorybox.de/
  PGP 1024D/594D4132 B693 5073 013F 7F56 5DCC  D9C2 E6B5 448C 594D 4132



Reply to: