Re: ssh x bisbilhoteiros
Em 16/01/07, Fabio Guerrazzi<debian@fg.med.br> escreveu:
Pessoal,
Estava pensando em liberar um usuário no servidor para que 8 alunos
acessem remotamente via ssh (winscp) e façam troca de arquivos. Aí caiu a
ficha que um engraçadinho vai poder dar ls, cat no home de outros
usuários.
Achei o script em [1] que parece fazer um jail, porém fiquei inseguro.
Queria a opinião de vocês: devo implementar esta solução? Ou seria melhor
usar uma solução php para o apache (download/upload via web)? Ou há uma
outra maneira melhor?
1.
http://www.fuschlberger.net/programs/ssh-scp-chroot-jail/
Olha, eu acho que isso é uma briga de gato e rato... vc tampa aqui,
eles descobrem ali, e assim vai....
ls cat não é nada... o cara pode rodar coisas, explorar
vulnerabilidades (mas é claro que seu servidor vai estar sempre
atualizado até o ultimo update não é? ;-)
Pq não fazer um ftp mesmo? Dá p/ cada um ter uma conta, ou uma conta
unificada...
Acho que daria mais certo. Eu usei o vsftp e achei mais ou menos tranquilo...
--
Marcos
Reply to: