🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: nl.comp.os.linux.installatie
Article #106

Re: ppp starten als root?

#106
From: Raydar X
Date: Thu, 13 Jan 2000 00:00
83 lines
4040 bytes
--------------AF70678701A631F2DD2A58BD
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:

chmod +s /usr/sbin/pppd

Daarna nog read en execute-rechten geven voor de files in /etc/ppp
(alleen execute voor de pap-secrets file natuurlijk).
Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
die groep. Lees de manual-pages van suid, chmod, chown en chgrp
en de Casema-kabelmodem-HOWTO op http://www.nl.linux.org

Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer

een programma of iemand die leuk wilt doen je een request vraagt via
bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk

een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd als
niet-root
user het net op :)

Groetjes,

           Boris.

Stumpie wrote:

> Na veel rommelen eindelijk een ppp-up script gemaakt, maar op de een of
> andere manier kan ik het alleen starten als root. Nou heb ik wel eens
> ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
> is het nou eigenlijk?

--
+----------------------+
| Use the Source Luke! |
+----------------------+



--------------AF70678701A631F2DD2A58BD
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit

<!doctype html public "-//w3c//dtd html 4.0 transitional//en">
<html>
Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:
<p>chmod +s /usr/sbin/pppd
<p>Daarna nog read en execute-rechten geven voor de files in /etc/ppp
<br>(alleen execute voor de pap-secrets file natuurlijk).
<br>Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
<br>bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
<br>gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
<br>die groep. Lees de manual-pages van suid, chmod, chown en chgrp
<br>en de Casema-kabelmodem-HOWTO op <A HREF="http://www.nl.linux.org">http://www.nl.linux.org</A>
<p>Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer
<br>een programma of iemand die leuk wilt doen je een request vraagt via
<br>bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk
<br>een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
<br>alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd
als niet-root
<br>user het net op :)
<p>Groetjes,
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Boris.
<p>Stumpie wrote:
<blockquote TYPE=CITE>Na veel rommelen eindelijk een ppp-up script gemaakt,
maar op de een of
<br>andere manier kan ik het alleen starten als root. Nou heb ik wel eens
<br>ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
<br>is het nou eigenlijk?</blockquote>

<pre>--&nbsp;
+----------------------+
| Use the Source Luke! |
+----------------------+</pre>
&nbsp;</html>

--------------AF70678701A631F2DD2A58BD--
Technical Details
Message-ID: <387E54C4.B0C98124@casema.net>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <38723C82.2662CED@casema.net>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 1049e4,8108011439ba1195
X-Google-Attributes: gid1049e4,public
X-Google-Thread: 115da5,8108011439ba1195
X-Google-Attributes: gid115da5,public
From: Raydar X <sysopt@casema.net>
Subject: Re: ppp starten als root?
Date: 2000/01/13
Message-ID: <387E54C4.B0C98124@casema.net>
X-Deja-AN: 572309619
References: <38723C82.2662CED@casema.net>
X-Accept-Language: en
X-Server-Date: 13 Jan 2000 22:42:20 GMT
Content-Type: multipart/alternative; boundary="------------AF70678701A631F2DD2A58BD"
X-Abuse-Info: Otherwise we will be unable to process your complaint properly 
X-Complaints-To: abuse@casema.net 
X-Trace: reader3.casema.net 947803340 11108 raydarx@212.64.2.32
MIME-Version: 1.0
Newsgroups: nl.comp.os.linux.installatie,casema.linux