rah j ai oublie d ecrire le premier truc auquel j ai pense:
chmod 700 -R /home
le jour ou un admin fait ca sur une machine ou j ai acces, je suprime mon compte, je ferme mon compte, je demande d avoir acces aux logs du journal du FS, et je publie une news ouverte clamant les mefaits de la personne.
Je sais pas si tu imagine, mais sur un UNIX, dans le home, tu as des comptes utilisateurs, ou chaque utilisateur as des besoins particuliers ... et une telle commande explose tous les droits partout:
les public_html ne sont plus accessibles, les .bash_history deviennent executables, les pages HTML sont HS, les scripts PHP en CGI ... j en donne pas cher , et pire, si tu n as pas un FS /bien/ journalise, l erreur est irreversible: chaque utilisateur devra verifier FICHIER PAR FICHIER que les droits sont bons ...
et verifier les droits sur tout mon ~/ ... j ai plus de 25000 fichiers dedans ...
Je n ai pas eu besoin d utiliser chmod -R pendant mes 4 premieres annees sous Linux. Et mee actuellement, un chmod * suffit amplement.
Si tu aimes le sport, fait un chmod 0000 /tmp, mais je pense que tu mettra pas moins de 1 semaine a comprendre les effets. Et minimum une journee a trouver /le/ tric pour restaurer les bons droits.
Dans le meme genre, il y as aussi
mv /lib/libc.so.6 /lib/libc.so.6_
c est rien a taper, mais ta machine est HS. Le pire c est que c est restaurable, moyennant boot sur CD.
--
There are two kind of admins: those who have already done something bad as root, and those who will.
[^] # Re: AMHA
Posté par doublehp . En réponse au message Permission / Samba. Évalué à 1.
chmod 700 -R /home
le jour ou un admin fait ca sur une machine ou j ai acces, je suprime mon compte, je ferme mon compte, je demande d avoir acces aux logs du journal du FS, et je publie une news ouverte clamant les mefaits de la personne.
Je sais pas si tu imagine, mais sur un UNIX, dans le home, tu as des comptes utilisateurs, ou chaque utilisateur as des besoins particuliers ... et une telle commande explose tous les droits partout:
les public_html ne sont plus accessibles, les .bash_history deviennent executables, les pages HTML sont HS, les scripts PHP en CGI ... j en donne pas cher , et pire, si tu n as pas un FS /bien/ journalise, l erreur est irreversible: chaque utilisateur devra verifier FICHIER PAR FICHIER que les droits sont bons ...
et verifier les droits sur tout mon ~/ ... j ai plus de 25000 fichiers dedans ...
Je n ai pas eu besoin d utiliser chmod -R pendant mes 4 premieres annees sous Linux. Et mee actuellement, un chmod * suffit amplement.
Si tu aimes le sport, fait un chmod 0000 /tmp, mais je pense que tu mettra pas moins de 1 semaine a comprendre les effets. Et minimum une journee a trouver /le/ tric pour restaurer les bons droits.
Dans le meme genre, il y as aussi
mv /lib/libc.so.6 /lib/libc.so.6_
c est rien a taper, mais ta machine est HS. Le pire c est que c est restaurable, moyennant boot sur CD.
--
There are two kind of admins: those who have already done something bad as root, and those who will.