🚀 go-pugleaf

Raimund Bauer <e9325592@student.tuwien.ac.at> wrote:
> Horst Bursik (bursik@EUnet.at) wrote:
> : Ich will mehrere user anlegen, denen ich telnet verbieten will, wie
> : kann ich das unter linux anstellen (suse 5.2)

> in /etc/inetd.conf die zeile, die mit telnet beginnt, auskommentieren.

damit unterbindest du, dass das system ueber telnet *erreicht* werden kann;
noch dazu generell und nicht nur fuer die user, fuer die telnet verboten ist.
aus dem system *raus*-telnetten ist hingegegen nach wie vor moeglich - und
zwar fuer *alle*

folgndes ist besser, wiewohl noch immer nicht hunderprozentig[1]:
eine gruppe "telnetters" erstellen.
in diese gruppe die user eintrage, die telnet machen duerfen.
den gruppeneigentuemer fuer /bin/telnet auf "telnetters" setzen.
die permissions auf r-xr-x--- (550) stellen.

[1]
damit lassen sich aber nur dumme benutzer austricksen. wer immer auch telnet
machen will, kann a) rlogin oder andere remote-sessions verwenden (auch ssh)
b) sich von woanders ein telnet-binary kopieren. c) oder wenn b. nicht
moeglich ist,  sich die telnet-source ziehen und das telnet-binary selbst
kompilieren.

du koenntest hingegen telnet per IP-access-list sperren (IP-Firewall) und
den ganzen telnet-traffic ueber einen telnet-proxy lassen. dabei muesstest
du allerdings eine user-authentifizierung machen, ich weis leider nicht,
ob das TIS-Fwtk derartiges bereitstellt.