• [^] # Re: Administrateurs, Sécurité et NFS

    Posté par (site web personnel) . En réponse au journal Administrateurs, Sécurité et NFS. Évalué à 2.

    Ca n'empechera pas de créer sur une machine autorisée un uid permettant d'accéder aux partages d'un petit copain.



    avec le compte root je présume ? ...
    si le root décide de créer un utilisateur et donc un nouvel UID, c'est son droit.
    maintenant le filtrage IP indique les machines de confiance depuis les quelles les requêtes NFS sont autorisées, qq soit l'utilisateur (pas bijectives sur l'infini, mais fonctionnel sur un ensemble défini) . Ensuite le système se charge de savoir si l'utilisateur est le bon.

    Comme dit plus haut, il suffit de bloquer le bios, cadenacer physiquement les machines, brider lilo et filtrer les UID du root pour être tranquille. maintenant si un utilisateur fait n'importe quoi sur le nain ternet et se retrouve avec un root kit, il ne met en danger que LA machine ou il se trouve, pas le serveur car NFS filtre le root par le squashing ! il ne peut donc se propager (même si la partition NFS est montée, elle est toujour sur le serveur via ton réseau hein ...)

    C'est en tout cas le système que j'utilise dans le réseau que j'administre. j'ai choisi NFS parce que Samba ça rame grave !