AS
bwapp
у нас было внутренне опбучение от команды секуров, те которые не бумажные секуры а которые ломают всякое за бабло.
и были несколько тестовых целей. через них вполне себе можно было попасть внутрь "периметра"
Size: a a a
2020 November 20
∀
а как это связано с ssh?
AS
нет никакой внутреней сети. есть её фикция
AS
а как это связано с ssh?
на мой взгляд вполне напрямую. атакующий при знании определенной уязвимости может оказаться внутри периметра который защищен "рутовыми" входами.
AS
sudo очень не большой кусочек безопасности но совершенно простой. кому надо даст права админа кому не надо даст только небольшую эсказацию привелегий, остальных оставит пользователями
AS
но если мы заранее сделали так что у нас нет аудита и мы не знаем вася ли зашел на хост или петя построить на этом что то напоминающее безопасность будет тяжело
AF
И
удивительно.... вечер пятницы 13-ого, и какие сугубо приятные разговоры..
BS
но если мы заранее сделали так что у нас нет аудита и мы не знаем вася ли зашел на хост или петя построить на этом что то напоминающее безопасность будет тяжело
простой судовраппер позволит не давать доступ юзеру app никуда в sudoers, но на основании данных о его логине (что это петя своим ключом пришел), позволит делать например
sudo sudowrapper.py reboot
sudo sudowrapper.py reboot
BS
или sudo sudowrapper.py systemctl restart blah
И
а в судо разве нет списка разрешенных команд?
AS
Иван
а в судо разве нет списка разрешенных команд?
есть. но ты не внимательно читал.
AS
простой судовраппер позволит не давать доступ юзеру app никуда в sudoers, но на основании данных о его логине (что это петя своим ключом пришел), позволит делать например
sudo sudowrapper.py reboot
sudo sudowrapper.py reboot
создал проблему. решил проблему. зачем создал ?
И
да тут за два часа тьма сообщений и все про разное. а я из за руля и с узо в стакане
AF
ALL ALL:NOPASSWORD
И
ALL ALL:NOPASSWORD
это можно только доверенным пользователем.
И
например я себе так всегда делаю
И
но недоверенные....
AF
AF
доверенным - себе