🚀 go-pugleaf

Stumpie wrote:
> 
> Na veel rommelen eindelijk een ppp-up script gemaakt, maar op de een of
> andere manier kan ik het alleen starten als root. Nou heb ik wel eens
> ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
> is het nou eigenlijk?
> 
> Stumpie
> 
> --
> 
> Message sent by:
> coen@casema*spam*.net
> check out my website about Powerkiting and Linux:
> http://www.casema.net/~coen
> 
> I support the Seti@Home project:
> http://setiathome.ssl.berkely.edu

Het starten van het ppp-up script op zich is het gevaar niet. Dit gevaar
ligt in het feit dat je aan het werk bent als root en dus volledige
toegang tot alle files van je besturingsysteem hebt. Een verkeerde klik
tijdens het downloaden of wat ook en vitale delen van het systeem kunnen
verminkt raken of erger!
Van 'gehacked' worden weet ik het fijne niet maar dat lijkt ook niet erg
gezond als je op dat moment root bent. Het is altijd veiliger om als
gewone user te werken! Wat je kunt doen is als gewone user X-windows
opstarten, met CTRL+ALT+F1 naar een andere console gaan en daar als root
inloggen en ppp-up geven. Met CTRL-ALT+F7 keer je vervolgens terug naar
X en zou je moeten kunnen internetten etc.

Vereiste voor het kunnen starten van het ppp-up script is de
exec-rechten voor een normale gebruiker. Die zijn er waarschijnlijk
niet, behalve dus voor root. Daarbij komt dat de gewone gebruiker tevens
het recht moet hebben om sowieso  het modem aan te mogen spreken om een
nummertje te draaien :-).
 
Zelf draai ik op dit moment SuSE 6.3, waarbij je tijdens een aanmaken
van een nieuwe user kunt aangeven of deze 'dial-out' rechten krijgt.
Vervolgens kan deze dan met 'kppp' verbinding maken. 'kppp' maakt deel
uit van de KDE-desktop en is een heel prettig progje om een dialup
verbinding aan te maken.

Suc6 ermee.

Franc.

+++++++++++++++++++++++++++++
    Linus for President
+++++++++++++++++++++++++++++

--------------AF70678701A631F2DD2A58BD
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:

chmod +s /usr/sbin/pppd

Daarna nog read en execute-rechten geven voor de files in /etc/ppp
(alleen execute voor de pap-secrets file natuurlijk).
Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
die groep. Lees de manual-pages van suid, chmod, chown en chgrp
en de Casema-kabelmodem-HOWTO op http://www.nl.linux.org

Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer

een programma of iemand die leuk wilt doen je een request vraagt via
bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk

een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd als
niet-root
user het net op :)

Groetjes,

           Boris.

Stumpie wrote:

> Na veel rommelen eindelijk een ppp-up script gemaakt, maar op de een of
> andere manier kan ik het alleen starten als root. Nou heb ik wel eens
> ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
> is het nou eigenlijk?

--
+----------------------+
| Use the Source Luke! |
+----------------------+



--------------AF70678701A631F2DD2A58BD
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit

<!doctype html public "-//w3c//dtd html 4.0 transitional//en">
<html>
Je moet de suid-bit toevoegen aan /usr/sbin/pppd met:
<p>chmod +s /usr/sbin/pppd
<p>Daarna nog read en execute-rechten geven voor de files in /etc/ppp
<br>(alleen execute voor de pap-secrets file natuurlijk).
<br>Verander de ownership van de files in /etc/ppp naar een nieuwe groep,
<br>bijv. "dialers" en zet deze groep in /etc/group met een niet bestaande
<br>gid, bijvoorbeeld 123 of zo. Verander je eigen niet-root user ook in
<br>die groep. Lees de manual-pages van suid, chmod, chown en chgrp
<br>en de Casema-kabelmodem-HOWTO op <A HREF="http://www.nl.linux.org">http://www.nl.linux.org</A>
<p>Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer
<br>een programma of iemand die leuk wilt doen je een request vraagt via
<br>bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk
<br>een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
<br>alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd
als niet-root
<br>user het net op :)
<p>Groetjes,
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Boris.
<p>Stumpie wrote:
<blockquote TYPE=CITE>Na veel rommelen eindelijk een ppp-up script gemaakt,
maar op de een of
<br>andere manier kan ik het alleen starten als root. Nou heb ik wel eens
<br>ergens gelezen dat je dat eigenlijk niet moet doen, maar hoe gevaarlijk
<br>is het nou eigenlijk?</blockquote>

<pre>--&nbsp;
+----------------------+
| Use the Source Luke! |
+----------------------+</pre>
&nbsp;</html>

--------------AF70678701A631F2DD2A58BD--

On Thu, 13 Jan 2000 23:42:12 +0100, Raydar X <sysopt@casema.net> wrote:
>Het gevaar van het als root op het Internet gaan is o.a. het geval wanneer
>
>een programma of iemand die leuk wilt doen je een request vraagt via
>bijv. IRC om een pakketje te ontvangen met een leuk plaatje, wat eigenlijk
>
>een trojanhorse is. Een gewone user kan het systeem niet beschadigen,
>alleen zichzelf en zijn files, bij root is dat nog minder leuk! Altijd als
>niet-root
>user het net op :)

Kort gezegd kan het dus alleen kwaad als je als root zijnde je over laat
halen om vage programma's/zip-files/tar.gz-files te downloaden en de
desbetreffende executable te runnen. 
Oftewel: gewoon opletten wat je doet en bv. scripts eerst checken. Niets
anders als je toch al moet doen als je als root werkt.

Mvg,
Eric

-- 
mailto:squirrel@free.mine.nu  http://free.mine.nu

Free your code, your mind will follow