Serveur sécurisé et distrib' de "hack"

[256JMAN]

chmod -R ugo-w /chemin/en/readonly ?

ouai mais tout ce que tu fais avec chmod peut être défait des qu'on arrive a prendre le contrôle de l'utilisateur propriétaire du dossier en question non ?

Modifié le 18 avril 2008 par 256JMAN

[KewlCat]

Oui, mais comme tu es doué en administration tu fais appartenir ce répertoire à quelqu'un d'autre qu'un utilisateur qui a des droits dans la machine... nobody c'est un propriétaire de répertoire très sage, par exemple... et nogroup c'est un très bon groupe, également...

En règle générale, quand tu veux imposer des restrictions, tu t'arranges pour éviter de déclarer un propriétaire qui appartient au groupe "users" ...

A partir de là, à moins de choper les droits root (auquel cas même un mountage readonly va sauter), tu n'auras pas la possibilité d'écrire / effacer des choses dans cette arborescence...

[lol.2.dol]

Sinon j'ai testé bastille, c'est plutôt pas mal comme "soft"... Ca permet de faire des tâches de sécurisation un peu plus rapidement!