Sháním parťáka na server

podivej se na smiling.cz

a zavolej na 607 969 045

tonda

tak to je lol ja prase :)

to si delas prdel, ne? kdyz uz tak misto roota muzes nekomu udelat sudo, aby se to logovalo (nebo aspon trochu), nebo jeste lepe mit linux s xen, nebo aspon user-mode-linux.

ale s takovym pristupem by to mohla byt sranda aspon -- za 500kc za 1 mesic a mit naporad po odstoupeni od 'projektu' 'vlastni' server, pres 'upravy' jadra, skryvani procesu atd... :))

roota muzes dat brachovi, ale cizimu cloveku radsi dej roota jen ve virtual hostu.

nechaj ho tak, on si poradi,
ved je paranoik ;)

Tak zaprvý, když někomu věříš - můžeš mu dát roota.
Když mu nevěříš, tak mu nedáváš ani sudo.

A napsat něco jako: ,,dám Vám sudo" mi přišla jako ptákovina :)

To že toho roota bude mít přes SUDO,
protože nechci aby se někdo vzdáleně hlásil na server jako root je věc jiná.

kdyz uz tak misto roota muzes nekomu udelat sudo, aby se to logovalo (nebo aspon trochu)

A jaký je v tom rozdíl? Přihlášení na roota přes SSH se loguje do stejných souborů jako přihlášení bez roota a použití sudo a na oboje stačí:

[sudo] vche-nc /var/log/wtmp
[sudo] vim /var/log/auth.log

Jelikoz sem to z hlavy nevedel, tak sem si musel hned to tvoje tvrzeni o nejlepsim pingu z Forpsi overit :-)

Takze z Casablanky mam ping na seznam i NIX kolem 1ms.


Jinak pokud pises, ze si paranoik a bojis se, ze ti nekdo 'louskne' apache, tak bych ti doporucoval nedavat nikomu roota (treba ten xen mi taky pride jako lepsi napad).

Ahoj,

s pingem samozřejmě záleží na velikosti paketu a jak se daný server vyspí .)
Já to měřil velkým paketem a to jsem tam nenapsal a taky ta cena housingu je good.

Jinak, samozřejmě bych raději nikomu root heslo nedával, ale zase je fér (když chci někoho najít) abych ho nabídnul.

Ono jet některé aplikace ve XENu a nebo nativně je rozdíl .)

Jinak máš samozřejmě pravdu.

No tak pokud na svy strance uvadis hodnoty pingu (asi v ms) bez blizsiho urceni, tak me vazne nenapadlo, ze se ma jednat o nestandardne veliky pakety.

ping -s 60000 www.seznam.cz 12ms
ping -s 30000 www.seznam.cz 7ms
ping -s 10000 www.seznam.cz 3ms

Ale to neni moc dulezity.


Dulezitejsi je, ze ty se na jednu stranu bojis o bezpecnost (apache), hlasis ze si paranoik, ale chces dat roota (navic nekomu, koho najdes pres inzerat) a vyslovene nabizis moznost instalace vlastniho softwaru (urcite existuje hooodne programu, ktery sou na tom s bezpecnosti ponekud hure nez apache).

To proste nejde dohromady a prave proto ti je tady s dobrym umyslem nabizena (para)vitrualizace - spolecnik dostane svyho roota, moznost instalovat si programy a ty jakozto paranoik muzes mit o trochu lehci spani :-)

Ahoj,

jasný že máte pravdu.

Na druhou stranu si s daným člověkem musím věřit.
Navíc nedávno jsem viděl program na detekci kolizí MD5 puštěný na soubor s hesly a netrvalo to moc dlouho :( než ho lousknul. Asi tak 5 minut :(
A to bylo solidní heslo.

A určitě je X jiných možností jak se povýšit na roota.

Ale máte pravdu. Vím o tom a nepřu se o tom.

Raději bych ten server měl sám, ale přeci jen platit z výplaty každý měsíc litr je horší než 500,- a navíc budu rád když najdu někoho kdo tomu rozumí a bude si s tím hrát. Tedy pokud to neshodí .)

Ahoj Petr

A vy znate nejaky zpusob jak ziskat pristup k /etc/shadow bez prav roota?

Pokud tam nebude sudo a bezici aplikace nebudou vyzadovat prava roota, tak je taky velmi nepravdepodobne, ze by se dala vyuzit nejaka slabina k ziskani rootovskych prav a pokud uz je nekdo takto ziska, tak je velmi nepravdepodobne, ze by jeste potreboval /etc/shadow.

Reagujete na dva a půl roku starou věc ;-)

Tahni s tou reklamou!

NN