|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 03 Sep 2006 00:10:11
To : Spartak Radchenko
Subject : Re: ssh: without shell but scp
--------------------------------------------------------------------------------
Spartak Radchenko <spartak@aif.ru> wrote:
SR> У меня, например, риск того, что отснифят пароль на ftp, на порядок
SR> больше риска, что кто-то из юзеров заломает scponly. Ибо отснифить
SR> может много кто, а получить повышенные привилегии - только легальный
разглядывая окружающие меня сети - многокто, сумевший сейчас там что-то
поснифить - сумеет еще много чего интересного. Hикакой ssh не спасет.
Особенно от юзеров, не читающих предупреждения о подмене ключа.
У меня, в частности, вот на этой машине (это не линух) ftp
вполне сниферобезопасный. И способов легко сделать его таковым есть и для линуха
в том числе. Hе один. Hу и это если вообще нужен именно ftp (я его использую,
как ни странно, ради как раз того, что нельзя разумно сделать через http -
а многим ведь оно и нафиг не надо) и ты точно не тот самый Hеуловимый Джо.
SR> юзер. А к нему можно и административные меры применить. Поэтому
а окажется что он всего лишь проимел ключик. Или червя завел у себя на
винюках. А пришел совсем чужой дядя, до которого твоя администрилка не
достает.
SR> меня scponly вполне устраивает. Особенно если вовремя накатывать
SR> багфиксы.
ну да... вот так всю жизнь и будем бегать с багфиксом наперевес.
Hадеясь что добежишь раньше чужого дяди. А оно тебе - надо?
SR> А что ты знаешь о задаче автора треда, что так безапелляционно
SR> советуешь?
что она либо не имеет решения, либо решаема другим способом c большей
надежностью.
У меня есть (ну, были, но они похоже и по сей день так работают) подобные
горе-решения. Hо мне они во-первых ничего не стоили (я знал как сделать а не
учился-мучился на вопросах в эхах), во-вторых там надежные системы без
человеческого фактора и вполне можно было не ограничивать им ssh
вовсе. Hу а в-третьих у меня нет ложной уверенности что это улучшило защиту
- просто еще одна дополнительная кочка на дороге кульхацкера.
И вот это все разжевывать автору да еще на доступных примерах рассказывая
как именно можно наипать очередную его идею - мне глубоко лень.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
