En console aussi. Et sous X le xhost + est tres voyant, perso j'ai un xhost - dans mon script login X. Mais je suis parano.
Sans rentrer dans les details c'est possible avec par exemple des locales foireuses quand le systeme est mal configure (et que les locales d'un utilisateur se repandent). Ou en creant un terminal sur un des acces libres (par exemple le tty12) non reserve par defaut et en priant pour que la personne qui se logue ne fera pas CTRL+ALT+F1 par exemple.
Mais bon c'etait un moyen tres utilise il y a 4-5 ans mais il est clairement en perte de vitesse vu que n'importe quel admin un peu experimente se mefie comme de la peste de ce qui se passe sur sa console quand il est physiquement sur une machine accessible depuis l'exterieur.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Jerome Herman . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 2.
Sans rentrer dans les details c'est possible avec par exemple des locales foireuses quand le systeme est mal configure (et que les locales d'un utilisateur se repandent). Ou en creant un terminal sur un des acces libres (par exemple le tty12) non reserve par defaut et en priant pour que la personne qui se logue ne fera pas CTRL+ALT+F1 par exemple.
Mais bon c'etait un moyen tres utilise il y a 4-5 ans mais il est clairement en perte de vitesse vu que n'importe quel admin un peu experimente se mefie comme de la peste de ce qui se passe sur sa console quand il est physiquement sur une machine accessible depuis l'exterieur.
Kha