Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Безопасные опции монтирования разде..., auto_tips (??), 24-Окт-15, (0) [смотреть все] –1 Это конфигурация сервера для каких задач , Аноним (-), 14:16 , 24-Окт-15, (1) Это призрачная защита, потому что файлы всё равно можно исполнять через path , Андрей (??), 15:43 , 24-Окт-15, (2)   // Вы гордитесь тем, что не можете использовать нормальный цмс, или тем, что вам ещ, cmp (ok), 19:15 , 24-Окт-15, (3)   // Человек забил микроскопом гвоздь, а вы ему праздник пытаетесь испортить Нехорош, Аноним (-), 20:02 , 27-Окт-15, (8)   Какие Вы нетерпимые Это явно подорванное здоровье, поправляйте Сделал человек,, Павел Самсонов (?), 20:31 , 09-Ноя-15, (16)   man mount прочитал красавчик, а не думал, что добавить команду перемонтирования, cmp (ok), 19:27 , 24-Окт-15, (4) // Абсолютной защиты не существует Но, как правило, для получения рута требуется з, Онаним (?), 11:39 , 26-Окт-15, (5) // в bin usr bin кто попало тоже не пишет, в отличии от винды, линукс трудно лома, cmp (ok), 14:35 , 26-Окт-15, (6) // В таком случае никакие опции монтирования ничего не гарантируют , Аноним (-), 20:01 , 27-Окт-15, (7) Очень даже гарантируют, поскольку система даже пытаться не будет писать на разде, cmp (??), 18:15 , 01-Ноя-15, (11) Кто интересуется, обновлена страничка http tinyware hostline su restrictcap ko, Павел Самсонов (?), 12:47 , 19-Ноя-15, (26) Если у меня работает Web сервер с CGI скриптами, то куда его надо положить , Pilat (ok), 16:27 , 30-Окт-15, (9) а в чем смысл этого банального перечисления известных вещей реклама сайта с бул, fedfed (ok), 08:59 , 31-Окт-15, (10) Чем же же тогда несчастным пользователям заниматься , Аноним (-), 03:20 , 03-Ноя-15, (12) noexec не защищает от выполнения программ var нельзя монтировать с noexec слом, anonymous (??), 02:07 , 04-Ноя-15, (13) // Он же собирается обновляться раз в год и перед этим все перемонтировать скриптом, Аноним (-), 15:06 , 06-Ноя-15, (14) Эти опции для полетного режима При установке пакетов надо перемонтировать в rw, Павел Самсонов (?), 15:28 , 09-Ноя-15, (15) http pastebin com dY2htk7r - запуск произвольного шеллкода при наличии Python-, Анонимкульхацкер (?), 02:31 , 10-Ноя-15, (17) // Понятно что можно запускать сценарии например bash home pavel Downloads script, Павел Самсонов (?), 10:05 , 10-Ноя-15, (18) // Ну, так я же и пишу как из скрипта сделать бинарник даже в условиях noexec От ск, Анонимкульхацкер (?), 17:16 , 10-Ноя-15, (19) // Ты написал как питон заставить выполнить произвольный байткод, а не родной его д, Павел Самсонов (?), 17:32 , 10-Ноя-15, (20) Хорошо, а что, кроме payload-ов эксплойтов, запускается само по себе Проблема, Анонимкульхацкер (?), 19:05 , 10-Ноя-15, (21) Книжку мне дали несколько дней назад В ней я нашел некоторые те же мысли, до ко, Павел Самсонов (?), 19:16 , 10-Ноя-15, (22) gt оверквотинг удален Мне кажется, что книжки плана 100 профессиональных прим, Анонимкульхацкер (?), 20:03 , 10-Ноя-15, (23) gt оверквотинг удален Ну извини, я не маразматик Я занимаюсь Linux ом 13 лет , Павел Самсонов (?), 11:59 , 12-Ноя-15, (24) 13 лет администрирвания и додуматься только до этого Это прям мемуары пут, megavir (?), 00:06 , 14-Ноя-15, (25) boot в vfat Зачем, спрашивается То есть зачем вообще держать vfat в сервере , mickvav (?), 22:50 , 24-Ноя-15, (27) +1 // Это пример с raspberry pi там нужно vfat Конечно на сервере vfat не надо, вы ж, Павел Самсонов (?), 14:07 , 26-Ноя-15, (28) 1,2,4,9,10,12,13,17,25,27

Сообщения

[Сортировка по времени | RSS]

2. "Безопасные опции монтирования разделов на примере Debian Wheezy"	+/–
Сообщение от Андрей (??), 24-Окт-15, 15:43
Это призрачная защита, потому что файлы всё равно можно исполнять через . /path/to/script.sh Если нужно огородить систему, используй SElinux (ну, или apparmor). [Пример: У меня на сервере тихо работает уязвимая версия Joomla, зажатая SElinux. А у компании-хостера она жрала 100% CPU, за что хостинг отключили.]
Ответить | Правка | Наверх | Cообщить модератору

	3. "Безопасные опции монтирования разделов на примере Debian Wheezy"	+/–
	Сообщение от cmp (ok), 24-Окт-15, 19:15
	Вы гордитесь тем, что не можете использовать нормальный цмс, или тем, что вам еще винт не отформатили, возможно, потому что шлют с вас спам. Если уж надо, то можно через обратную проксю запретить с внешних ip дырявые урлы, но через se, это фееричный идиотизм
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Безопасные опции монтирования разделов на примере Debian Wheezy"	+/–
	Сообщение от Аноним (-), 27-Окт-15, 20:02
	Человек забил микроскопом гвоздь, а вы ему праздник пытаетесь испортить. Нехорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Безопасные опции монтирования разделов на примере Debian Wheezy"	+/–
	Сообщение от Павел Самсонов (?), 09-Ноя-15, 20:31
	Какие Вы нетерпимые. Это явно подорванное здоровье, поправляйте. Сделал человек, и хорошо.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема