Avec OpenSSH (dans la config standard en tout cas), t'es pas obligé d'avoir un shell pour pouvoir exécuter une commande distante.
Donc imagine que t'as un bind4 troué sur ton serveur, un luser malintentioné peut très bien faire un ssh luser@serveur "/usr/sbin/named ArgDeLaMortQuiTueSec" et hop, tu te retrouve r00ted.
[^] # Re: Sftp et Scp sans se logguer
Posté par falbala . En réponse à la dépêche Sftp et Scp sans se logguer. Évalué à 8.
Avec OpenSSH (dans la config standard en tout cas), t'es pas obligé d'avoir un shell pour pouvoir exécuter une commande distante.
Donc imagine que t'as un bind4 troué sur ton serveur, un luser malintentioné peut très bien faire un ssh luser@serveur "/usr/sbin/named ArgDeLaMortQuiTueSec" et hop, tu te retrouve r00ted.