🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.os.linux.programacion
Article #18196

Re: Ayuda de acceso a servidor propio desde web

#18196
From: J.A. Gutierrez
Date: Mon, 27 Sep 1999 00:00
36 lines
2145 bytes
"Aleix Sol�" <solareal@adam.es> wrote:
: Buenas a todos,

: Estoy intentando entrar a un servidor propio desde la web. Me explico, estoy
: dise�ando unas webs que me permitan realizar tareas de root en el servidor
: desde cualquier lugar. El usuario web siempre es NOBODY por lo que
: elservidor no me deja entrar como root.

: Como podria hacer para entrar como root?

	eso es una idea bastante mala...
	HTTP es inseguro por definicion.
	Los CGIs son inseguros a no ser que tengas bastante experiencia
	programandolos.
	Los programas setuid root son inseguros a no ser que tengas los
	conceptos muy claros y sepas de programacion "segura".

: tengo alguna idea como usar el cron, el SETUID o un lenguaje que he leido
: aqui que es el EXPECT.
: Si alguien puede decirme alguna cosa o orientarme me podra servir para
: acabar la aplicacion.

	Instala un servidor http con SSL o similar
	Usa CGI's setuid root protegidos por password.

	o

	pasa de eso y usa una simple sesion remota usando cualquiera
	de los metodos que lleva unix de serie.


-- 
PGP and other useless info at      \                      Oh, show us the way
http://www.cps.unizar.es/~spd/      \                  to the next whisky bar
finger://daphne.cps.unizar.es/spd    \                           Weill/Bretch
Lo que si que es cierto es que la felicidad no da el dinero...
Technical Details
Message-ID: <7snqql$e24$2@posta2.unizar.es>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <7sn7dm$7mj$1@diana.bcn.ttd.net>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,fe6fa78249c24d3b
X-Google-Attributes: gidf86c8,public
From: "J.A. Gutierrez" <spd@daphne.cps.unizar.es>
Subject: Re: Ayuda de acceso a servidor propio desde web
Date: 1999/09/27
Message-ID: <7snqql$e24$2@posta2.unizar.es>
X-Deja-AN: 529860058
Content-Transfer-Encoding: 8bit
References: <7sn7dm$7mj$1@diana.bcn.ttd.net>
Content-Type: text/plain; charset=ISO-8859-1
X-Complaints-To: usenet@news.unizar.es
X-Trace: posta2.unizar.es 938438293 14404 155.210.152.20 (27 Sep 1999 13:18:13 GMT)
Organization: Rank
Mime-Version: 1.0
User-Agent: tin/pre-1.4-19990413 ("Endemoniada") (UNIX) (IRIX/6.2 (IP22))
NNTP-Posting-Date: 27 Sep 1999 13:18:13 GMT
Newsgroups: es.comp.os.linux.programacion