Исходное сообщение
"Ограничение вывода ps в Linux" Отправлено Ray Dudu, 02-Авг-07 10:50
>Ну там прям секретных процессов нету в принципе. Но это хостинг сервер >и shell имеет некое кол-во незнакомых людей. Вот я и хотел >сделать ограничение чтобы поменьше инфы получали..во FreeBSD ограничить - не проблема. >Но вот под линукс что-то никто не подскажет. Есть идея сделать >alias для ps aux чтобы пускалось ps -u :) под линух есть офигенные инструменты для ограничения вообще всего: grsec - он вроде как попроще выглядит и конечно SELinux - замечательнейший пакет, если его всетаки нормально зарулить. Но самый главный вопрос: существует множество способов обойти разного типа ограничения. если например убрать вывод процессов в ps, то останется /proc, если и его убрать, найдется еще з 10ок способов атаковать систему и получить нужную информацию. Если у вас реально встал вопрос защиты то нужно защищать ВСЮ систему, если вы хотите защиту от дяди Васи, ну тогда можно убрать проц и ps но это не поможет защитить систему целяком.