Új hozzászólás Aktív témák

• #53754 0xmilan addikt Pulsar #53753

  Új Válasz 2017-06-21 03:10:37 #53754

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  0xmilan

  addikt

  válasz Pulsar #53753 üzenetére

  Az előbb linkelt topikban több hasznos tanács is van. Amit kezdetben mindeképp megcsinálnék, hogy a sudoersben a sorvégi ALL helyett csak azok a _teljes_parancsok_ legyenek felsorolva, amiket a scriptekben sudoval használsz, pl:
  www-data ALL=(ALL) NOPASSWD: /bin/cat file.txt, /etc/init.d/samba start, stb.
  Ha csak magában /bin/cat lenne felsorolva, akkor elméletben egy másik hibát kihasználva bármit lehetne sudoval catolni, pl. /etc/shadow-t is.

  vagy csak a scripteket felsorolva:
  www-data ALL=(ALL) NOPASSWD: /home/testuser/testscript.sh, stb.
  Ilyenkor a scriptet sudo-val indítod az exec()-ben és a scriptbe nem kellenek a sudok.

  Ezen kívül Basic auth védelmet lehet rakni az oldalra, ami így csak user + jelszó párossal lesz elérhető és nem tudja "bárki" elindítani a scriptet.

Új hozzászólás Aktív témák