|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Dikarev 2:5004/75.1313 06 Jun 2007 19:28:10
To : Slava kozyrev
Subject : Re: кошерность решения
--------------------------------------------------------------------------------
>> AVG>> есть несколько серваков под линухами.
>> AVG>> надо с них передавать на один (типа главный) несколько циферок
>> AVG>> (текущие показания работы некоего процесса) с периодичностью
>> AVG>> в 1 минуту (может чаще). далаться это должно по инициативе "главного".
>> AVG>> на "подчиненных" серваках есть Perl-скрипт, который на STDOUT умеет
>> AVG>> показывать эти циферки.
>> ID> Теоретически есть возможность атаки на твой Perl-модуль.
>> ID> То есть надо его файрволом прикрыть.
sk>slava@slava:~$
sk>slava@slava:~$ telnet 127.0.0.1
sk>Trying 127.0.0.1...
sk>Connected to 127.0.0.1.
sk>Escape character is '^]'.
sk>Debian GNU/Linux 4.0
sk>slava login: test
sk>Password:
sk>Срд Июн 6 16:55:41 OMSST 2007
sk>Connection closed by foreign host.
sk>slava@slava:~$ 0 grep test /etc/passwd
sk>test:x:1001:1001:,,,:/home/nosuchuser:/bin/date
sk><to: ID> какая-такая атака на скрипт ничего не читающий?
Атака на главный.
подмена одного из хостов.
И подсунуть главному "свой вариант". Главный то читает?
>> Если дело дошло до "фырволом прикрыть" - считай, что тебя уже поимели.
sk>закрыть телнет с одного ip до второго уже стало запредельно сложно?
См. выше.
Да и вообще. Решение не ахти.
Есть же старые проверенные методы.
rstatd например.
Да и гибче HМHОГО. И возможностей намного больше будет.
--
XMMS is in /*Silence*/
Auswendig Zeile 'make'
Kennen Suse und Mandrake
--- tin/1.4.6-20020816 ("Aerials") (UNIX) (Linux/2.6.16.18 (i686))
* Origin: '//Unix or dead..' (2:5004/75.1313)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
