Prepolagam che imash root prava za da iskash tova
1. Logvash se kato root
2. prasvish "chown root.nobody file-a_koito_iskash" , kadeto nobody e usera s koito se izpalnqva apache-to ili ako e .pl script usera s koito se izpalnqva scripta. Ako usera e v dadena grupa s drugi useri i te shte mogat da go executvat za tova vnimavai i ako trqbva mahni usera ot taq grupa. Velikoto unix security v toq sluchai sux
3. "chmod 710 file-a_koito_iskash", t.e samo root i nobody grupata da go executvat
4. "chmod +s id", davash prava da se executva kato root
i si gotov

neshto ot toq rod trqbva da napravish:
[root@gate yankoff]#cp /usr/bin/id /home/yankoff
[root@gate yankoff]# chown root.yankoff id
[root@gate yankoff]# chmod 710 id
[root@gate yankoff]# chmod +s id
[root@gate yankoff]# exit
[yankoff@gate yankoff]$ ./id
uid=1129(yankoff) gid=1129(yankoff) euid=0(root) groups=1129(yankoff)
[yankoff@gate yankoff]$

Gledal sam nqkade i edin modul na perl, koito pravi tova koeto iskash, no ne ti go preporuchvam, poneje e malko tupo da si slojish root-skata parola v txt file
Nadqvam se sam bil izcherpatelen

__________________________

Съдържаниет е скрито
Влезте за да го видите