Исходное сообщение
"пользоватль пользователю - шарообразный в вакууме" Отправлено vilak, 02-Апр-09 13:00
>[оверквотинг удален] >>Сделал через OpenSSH заход не рута через chroot > >Наверное дело в том, что пользователь и пользователь -- таки две большие >разницы. >Пользователи сервера (=тупые опасные юзеры, которым нет никакого доверия) и пользователь (=логин) >администратора сервера, который этот сервер - да, сюрприз! - администрирует, становясь >(su/sudo), когда надо root-ом... > >Угадай с трёх раз, которые их таких разных "пользователей" _имелись_в_виду_ в тех >"доках по безопасности"... За правильный ответ -- призовые очки. После многих советов и даже сравнения меня с мортышкой могу сказать точно, что - тупых опасных пользователей надо пихать в chroot ( либо на виртуальную машину ) - пользователь с su, это из "док по безопасности" в chroot пихать не надо, но что-нить в виде ещё одного ввода пароля придумать не помешает. >Отдельная медаль гения безопасности -- за правильный ответ, что надо было делать. >Факультативно: рассмотрение вопроса "а надо ли было "и начинать"?"... Ветка стала больше походить на вопрос "как защитить сервер в интернете", про chroot основные вопросы стали понятны.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>Сделал через OpenSSH заход не рута через chroot >> >>Наверное дело в том, что пользователь и пользователь -- таки две большие >>разницы. >>Пользователи сервера (=тупые опасные юзеры, которым нет никакого доверия) и пользователь (=логин) >>администратора сервера, который этот сервер - да, сюрприз! - администрирует, становясь >>(su/sudo), когда надо root-ом... >> >>Угадай с трёх раз, которые их таких разных "пользователей" _имелись_в_виду_ в тех >>"доках по безопасности"... За правильный ответ -- призовые очки. > После многих советов и даже сравнения меня с мортышкой могу сказать точно, > что > - тупых опасных пользователей надо пихать в chroot ( либо на виртуальную > машину ) > - пользователь с su, это из "док по безопасности" в chroot пихать > не надо, но что-нить в виде ещё одного ввода пароля придумать > не помешает. >>Отдельная медаль гения безопасности -- за правильный ответ, что надо было делать. >>Факультативно: рассмотрение вопроса "а надо ли было "и начинать"?"... > Ветка стала больше походить на вопрос "как защитить сервер в интернете", про > chroot основные вопросы стали понятны.
	Введите код, изображенный на картинке: