Vlákno názorů k článku Začínáme bezpečně s FreeBSD (2) od Don Martinello - Ako bolo spomenute, existuje niekolko sposobov... ja ich...

Ako bolo spomenute, existuje niekolko sposobov... ja ich tiez pouzivam podla situacie, ale tento sa mi paci najviac:

niekde do $PATH si pridam jednoduchucky user_ban script

!#/bin/sh
echo "sHell konto je zablokovane, smola :)"

no a pridam ho ako shell do /etc/shells

a nastavim cez vipw do /etc/passwd ako shell

Simple trik, kt. blokuje len sHell a ostatne nie :).

trik je to peknej, ale napriklad stahovani posty pres pop3 a imap nezabrani. zablokuje to pouze sluzby vyzadujici shell (ssh, telnet, ftp)

vyrazne doporucuju psat do takovychto scriptu absolutni cestu k souborum (/bin/echo).

budu sHell a budu cekat ze se me pokusi admin zastavit timto scriptem. nastavim si v .prifile promenou PATH=/home/sHell/bin:/bin:/sbin... a nalinkuju /bin/sh -> /home/sHell/bin/echo

smola :(

@jam, ved o to mi islo, trik blokuje len shell, nie pop3, nie imap... atd. presne na tento ucel ho pouzivam... druha vec, ze tie absolutne cesty su dobry napad :).

/sbin/nologin je filozoficky inde nez trik

Co kdyz se nekdo s takovym shelem provede toto:

[kvetak@sklenik]# ssh servrik /bin/sh

??

toto mu nepomuze, protoze prikaz /bin/sh bude spusten v prostredi shellu user_ban, ktery tento prikaz nevykona.

jinak Vase myslenka (ne tak vysperkovana) ve FreeBSD pochopitelne je pouzita a hojne se vyuziva:
/sbin/nologin