LINUX.ORG.RU

Грабли БЭСТа


0

0

Насколько я понимаю из прочитанного на форуме, демо-сервер БЭСТа выдавал шелл всем желающим, в результате чего был наводнен вандалами. А доступ, соответственно, закрыли.

Конечно, "хакеры" с ЛОРа, не доставшие даже рута, намного лучше, чем молчаливые собаки, которые кусают, а не лают. И все же.

Господа, а как ВЫ защищаетесь, когда зверски необходимо выдать шелл "коню в пальто"?

Литературы много хорошей и разной, а здесь что-то типа опроса в толках.

Спасибо!

★★★★

Правильно давать шел только на виртульных машинах типа XEN/UML/Virtuozo,
что бы с легкостью можно было грохнуть аккаунт пользователя без ущерба
себе и целой системы... Читаем и курим....

McMCC ★★★
()
Ответ на: комментарий от anonymous_incognito

Было б достаточно, не было бы целого раздела в грсекурити.

lodin ★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.