[Ayuda] setguid
Gerardo Herrera Tenorio
gherrera en tuxnet.net.mx
Jue Mar 7 19:12:59 CST 2002
Como sabemos el traceroute ocupa algo del ancho de banda, entonces para
que le damos a un usuario mortal la herramienta que originalmente solo la
puede usar root para fines administrativos?
saludos
--------------------------------------------------------------------
Gerardo Herrera Tenorio
Depto. de Seguridad y Redes Sientase libre, use LINUX!!
TuxneT Proveedor de Internet
--------------------------------------------------------------------
Para algunos es solo un SixPack ..... Para mi es un grupo de apoyo!!
On Thu, 7 Mar 2002, Armando Montiel Caba wrote:
-Para ?
-
-para que al traceroute ? comenta mas...
-
-On Wed, 6 Mar 2002, Gerardo Herrera Tenorio wrote:
-
-> yo se lo quitaria al traceroute
->
->
-> saludos
->
-> --------------------------------------------------------------------
-> Gerardo Herrera Tenorio
-> Depto. de Seguridad y Redes Sientase libre, use LINUX!!
-> TuxneT Proveedor de Internet
-> --------------------------------------------------------------------
-> Para algunos es solo un SixPack ..... Para mi es un grupo de apoyo!!
->
-> On Wed, 6 Mar 2002, Jesús Cabrera wrote:
->
-> -Hola, estuve checando la página de UNAM CERT http://www.unam-cert.unam.mx
-> -en el apartado de detección de intrusos y sugieren dar el siguiente comando:
-> -
-> -find / -user root -perm -4000 -print
-> -
-> -Para buscar archivos setuid (especialmente archivos setuid root) en todo el
-> -sistema ya que los intrusos frecuentemente dejan copias setuid de /bin/sh o
-> -/bin/time para así autorizarles el acceso como root a una ocasión posterior.
-> -Mi duda es que encontré los siguientes archivos con setuid y root, ¿a cuales
-> -me recomiendan cambiarles los privilegios?:
-> -
-> -/usr/bin/at
-> -/usr/bin/suidperl
-> -/usr/bin/sperl5.6.0
-> -/usr/bin/rcp
-> -/usr/bin/rlogin
-> -/usr/bin/rsh
-> -/usr/bin/chage
-> -/usr/bin/gpasswd
-> -/usr/bin/passwd
-> -/usr/bin/chfn
-> -/usr/bin/chsh
-> -/usr/bin/newgrp
-> -/usr/bin/ssh
-> -/usr/bin/crontab
-> -/usr/bin/sudo
-> -/usr/sbin/traceroute
-> -/usr/sbin/sendmail
-> -/usr/sbin/usernetctl
-> -/usr/sbin/userhelper
-> -/usr/X11R6/bin/Xwrapper
-> -/bin/ping
-> -/bin/mount
-> -/bin/umount
-> -/bin/su
-> -/sbin/pwdb_chkpwd
-> -/sbin/unix_chkpwd
-> -
-> -Gracias por su ayuda
-> -
-> -Jesús Cabrera T.
-> -Colinas de Buen, S.A. de C.V.
-> -www.cdebuen.com.mx
-> -
-> -
-> -_______________________________________________
-> -Ayuda mailing list
-> -Ayuda en linux.org.mx
-> -
->
-> _______________________________________________
-> Ayuda mailing list
-> Ayuda en linux.org.mx
->
-
---
-Armando Montiel Caba / Gerente de Operaciones y Servicios/ Mag-Net
-Plaza Jardin del Arte Local 3/ Tels. 01-775-31242 / ICQ: 7690611
-Tulancingo Hidalgo, México
-
-
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Más información sobre la lista de distribución Ayuda