2009-10-01から1ヶ月間の記事一覧
su コマンドって、パスワードさえわかればどのユーザにでもなれて便利なんですが、 その半面、サーバ内のユーザがどれか一つでも割れると被害が拡大する危険があります。 jail 内システムのように、そもそも root に昇格する必要がない場面などでは無効化し…
su コマンドって、パスワードさえわかればどのユーザにでもなれて便利なんですが、 その半面、サーバ内のユーザがどれか一つでも割れると被害が拡大する危険があります。 jail 内システムのように、そもそも root に昇格する必要がない場面などでは無効化し…