concernant ulimit, on peut limiter la taille
d'un process, son pourcentage d'utilisation CPU,
ainsi que le nombre de process par utilisateur,
groupe d'utilisateur, la durée en temps CPU d'un
process ... alors il est tout à fait possible de
limiter les dégâts potentiels.
Ceci dépend notamment des utilisateurs: est-ce des
chercheurs, des étudiants, des employés de bureau, ... ? Ceci est à prendre en compte pour savoir quel niveau de paranoïa on doit appliquer.
Après, il est peu courant à ma connaissance que les admins utilisent ulimit (à l'université de Pau ils s'en servent en tout cas, ça m'a fait bizarre de voir mon telnet dégagé après quelques jours)
[^] # Re: degat
Posté par Babou . En réponse à la dépêche Linux est-il à l'abri des virus ?. Évalué à 1.
d'un process, son pourcentage d'utilisation CPU,
ainsi que le nombre de process par utilisateur,
groupe d'utilisateur, la durée en temps CPU d'un
process ... alors il est tout à fait possible de
limiter les dégâts potentiels.
Ceci dépend notamment des utilisateurs: est-ce des
chercheurs, des étudiants, des employés de bureau, ... ? Ceci est à prendre en compte pour savoir quel niveau de paranoïa on doit appliquer.
Après, il est peu courant à ma connaissance que les admins utilisent ulimit (à l'université de Pau ils s'en servent en tout cas, ça m'a fait bizarre de voir mon telnet dégagé après quelques jours)