Article View: nl.comp.os.linux.installatie
Article #106Re: ppp starten als root?
From: Raydar X
Date: Thu, 13 Jan 2000 00:00
Date: Thu, 13 Jan 2000 00:00
83 lines
4040 bytes
4040 bytes
--------------AF70678701A631F2DD2A58BD
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:
chmod +s /usr/sbin/pppd
Daarna nog read en execute-rechten geven voor de files in /etc/ppp
(alleen execute voor de pap-secrets file natuurlijk).
Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
die groep. Lees de manual-pages van suid, chmod, chown en chgrp
en de Casema-kabelmodem-HOWTO op http://www.nl.linux.org
Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer
een programma of iemand die leuk wilt doen je een request vraagt via
bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk
een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd als
niet-root
user het net op :)
Groetjes,
Boris.
Stumpie wrote:
> Na veel rommelen eindelijk een ppp-up script gemaakt, maar op de een of
> andere manier kan ik het alleen starten als root. Nou heb ik wel eens
> ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
> is het nou eigenlijk?
--
+----------------------+
| Use the Source Luke! |
+----------------------+
--------------AF70678701A631F2DD2A58BD
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit
<!doctype html public "-//w3c//dtd html 4.0 transitional//en">
<html>
Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:
<p>chmod +s /usr/sbin/pppd
<p>Daarna nog read en execute-rechten geven voor de files in /etc/ppp
<br>(alleen execute voor de pap-secrets file natuurlijk).
<br>Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
<br>bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
<br>gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
<br>die groep. Lees de manual-pages van suid, chmod, chown en chgrp
<br>en de Casema-kabelmodem-HOWTO op <A HREF="http://www.nl.linux.org">http://www.nl.linux.org</A>
<p>Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer
<br>een programma of iemand die leuk wilt doen je een request vraagt via
<br>bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk
<br>een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
<br>alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd
als niet-root
<br>user het net op :)
<p>Groetjes,
<p> Boris.
<p>Stumpie wrote:
<blockquote TYPE=CITE>Na veel rommelen eindelijk een ppp-up script gemaakt,
maar op de een of
<br>andere manier kan ik het alleen starten als root. Nou heb ik wel eens
<br>ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
<br>is het nou eigenlijk?</blockquote>
<pre>--
+----------------------+
| Use the Source Luke! |
+----------------------+</pre>
</html>
--------------AF70678701A631F2DD2A58BD--
Technical Details
Message-ID:
<387E54C4.B0C98124@casema.net>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<38723C82.2662CED@casema.net>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 1049e4,8108011439ba1195 X-Google-Attributes: gid1049e4,public X-Google-Thread: 115da5,8108011439ba1195 X-Google-Attributes: gid115da5,public From: Raydar X <sysopt@casema.net> Subject: Re: ppp starten als root? Date: 2000/01/13 Message-ID: <387E54C4.B0C98124@casema.net> X-Deja-AN: 572309619 References: <38723C82.2662CED@casema.net> X-Accept-Language: en X-Server-Date: 13 Jan 2000 22:42:20 GMT Content-Type: multipart/alternative; boundary="------------AF70678701A631F2DD2A58BD" X-Abuse-Info: Otherwise we will be unable to process your complaint properly X-Complaints-To: abuse@casema.net X-Trace: reader3.casema.net 947803340 11108 raydarx@212.64.2.32 MIME-Version: 1.0 Newsgroups: nl.comp.os.linux.installatie,casema.linux