The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Массовая атака на уязвимые почтовые серверы на основе Exim, opennews (??), 14-Июн-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


57. "Массовая атака на уязвимые почтовые серверы на основе Exim"  +3 +/
Сообщение от анонимус (??), 14-Июн-19, 17:34 
На бинарь exim обычно ставится SUID-бит. Т. е. он запускается под пользователем root, а потом делает setuid и сбрасывает привилегии. НО! в определенных случаях, типа локальной доставки, или на этапе роутинга, когда нужно прочитать какие-то файлы (.forward например) в хомяке юзера, exim сам себя ре-exec-ает и опять становится рутом.
Ответить | Правка | Наверх | Cообщить модератору

62. "Массовая атака на уязвимые почтовые серверы на основе Exim"  +/
Сообщение от KonstantinB (ok), 14-Июн-19, 20:30 
Не, для локальной доставки сразу же делается setuid/setgid на нужного хомяка.
А вот queue_runner и system_filter работают по дефолту от рута, да.

Если local delivery не нужна и отключена, можно смело снимать suid bit.

Ответить | Правка | Наверх | Cообщить модератору

71. "Массовая атака на уязвимые почтовые серверы на основе Exim"  +/
Сообщение от анонимус (??), 14-Июн-19, 21:37 
Угу, и есть еще глобальная опция deliver_drop_privilege, которая запрещает получать рутовые привилегии.
Ответить | Правка | Наверх | Cообщить модератору

94. "Массовая атака на уязвимые почтовые серверы на основе Exim"  +/
Сообщение от KonstantinB (ok), 15-Июн-19, 17:05 
Да, это тоже. Есть хорошая страничка в мануале https://www.exim.org/exim-html-current/doc/html/spec_html/ch...

Но suid я все равно предпочитаю снимать от греха подальше. :-)

Ответить | Правка | Наверх | Cообщить модератору

100. "Массовая атака на уязвимые почтовые серверы на основе Exim"  +1 +/
Сообщение от Нанобот (ok), 18-Июн-19, 08:58 
>exim сам себя ре-exec-ает и опять становится рутом

хитёр, хитёр

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру