🚀 go-pugleaf

Horst Bursik (bursik@EUnet.at) wrote:
: Hallo zusammen!
: 
: Ich hab ein (wahrscheinlich simples) Problem.
: 
: Ich will mehrere user anlegen, denen ich telnet verbieten will, wie
: kann ich das unter linux anstellen (suse 5.2)
: 
: Also user X soll auf host Y ein ftp d�rfen, smtp soll er d�rfen popen
: sol er...,... nur ein telnet, da� soll er nicht d�rfen.

in /etc/inetd.conf die zeile, die mit telnet beginnt, auskommentieren.

: 
: Hat da jemand eine L�sung parat?
: tnx,
: Horst
: 
: mailto: horst@bursik.priv.at
: 

-- 
best regards

so long...
	Ray :)

*---------------------------------------------------------------------------*
| Raimund Bauer        	      Student at the Technical University of Vienna |
|                             LBR-Admin   -   see http://mars.tuwien.ac.at/ |
| email: e9325592@student.tuwien.ac.at					    |
|	 ray@mars.tuwien.ac.at						    |
| URL:	 http://stud1.tuwien.ac.at:80/~e9325592/			    |
*---------------------------------------------------------------------------*

Raimund Bauer <e9325592@student.tuwien.ac.at> wrote:
> Horst Bursik (bursik@EUnet.at) wrote:
> : Ich will mehrere user anlegen, denen ich telnet verbieten will, wie
> : kann ich das unter linux anstellen (suse 5.2)

> in /etc/inetd.conf die zeile, die mit telnet beginnt, auskommentieren.

damit unterbindest du, dass das system ueber telnet *erreicht* werden kann;
noch dazu generell und nicht nur fuer die user, fuer die telnet verboten ist.
aus dem system *raus*-telnetten ist hingegegen nach wie vor moeglich - und
zwar fuer *alle*

folgndes ist besser, wiewohl noch immer nicht hunderprozentig[1]:
eine gruppe "telnetters" erstellen.
in diese gruppe die user eintrage, die telnet machen duerfen.
den gruppeneigentuemer fuer /bin/telnet auf "telnetters" setzen.
die permissions auf r-xr-x--- (550) stellen.

[1]
damit lassen sich aber nur dumme benutzer austricksen. wer immer auch telnet
machen will, kann a) rlogin oder andere remote-sessions verwenden (auch ssh)
b) sich von woanders ein telnet-binary kopieren. c) oder wenn b. nicht
moeglich ist,  sich die telnet-source ziehen und das telnet-binary selbst
kompilieren.

du koenntest hingegen telnet per IP-access-list sperren (IP-Firewall) und
den ganzen telnet-traffic ueber einen telnet-proxy lassen. dabei muesstest
du allerdings eine user-authentifizierung machen, ich weis leider nicht,
ob das TIS-Fwtk derartiges bereitstellt.