Re: Shell-Account für /var/log/ ansehen
Am 20.07.2021 um 13:38 schrieb Peter Funk:
> [...]
> An dieser Stelle fühle ich mich verpflichtet einen Warn-Hinweis zu geben:
>
> Es kann passieren, dass einzelne Logfiles Informationen enthalten,
> die sich für eine sogenannte „Privileg-Eskalation“ eignen.
>
> Wenn also die Person, die Leserechte auf „/var/log“ erhalten soll,
> „nicht mit root-Rechten am System herumfummeln“ können soll,
> dann müssten alle Logfiles vorher so gefiltert werden, dass darin
> keine Daten mehr ersichtlich sind, die sich für das unberechtigte
> Erlangen von root-Rechten mißbrauchen lassen.
> [...]
Kannst Du mal ein Beispiel geben? Mir fehlt da die Kreativität, wie so
ein Angriff aussehen könnte. Passwörter im Klartext wird ja wohl
hoffentlich keine Software nach /var/log schreiben...
Tschüs,
Sebastian
Reply to: