shutdown z uzivatelskeho loginu + Dotaz
=?iso-8859-2?q?Ond=F8ej_Sur=FD?=
sury.ondrej@globe.cz
28 Mar 2001 17:07:13 +0200
Petr Vanek <vanous@penguin.cz> writes:
> > Uplne nejjednodussi je dat haltu SUID. Pokud je to pocitac, ktery je
> > pripojeny doma, tak neni treba sasit se skupinou.
>
> pokud dela domaci router /jako ze bylo psano ze jo/, tak patrne neni jen
> domaci, v tom pripade bych tu skupinu pridal, paranoi neni nikdy dost ;-)
pocitac je domaci => jsou na nem jen uzivatele, kteri budou mit stejne
pristup k shutdownu (babicka, dedicka a tak) => kdyz jim nekdo hackne
account, tak bude moct pocitac stejne zrestartovat (i kdyz nevim, k cemu mu
to bude) => je to jedno, jestli je tam skupina nebo neni, protoze pro
utocnika se tim nic nezmeni => to uz je lepsi zablokovat incoming pristup z
cele vnejsi site pres ip{fwm,chains,tables}.
--
Ondřej Surý <ondrej@globe.cz> Globe Internet s.r.o. http://globe.cz/
Tel: +420235365000 Fax: +420235365009 Pláničkova 1, 162 00 Praha 6
Mob: +420605204544 ICQ: 24944126 Mapa: http://globe.namape.cz/
GPG fingerprint: CC91 8F02 8CDE 911A 933F AE52 F4E6 6A7C C20D F273