Mauricio Villalta escribió:
>
> para que necesitaria root tener un arhivo inmutable ?
>
>
Suponete que un cracker quiere borrar /var/log/messages (la bitacora del
sistema) despues de haber entrado como root por medio de una
vulnerabilidad. Hay una oportunidad de que no conozca este comando o que
desista si se le ha dado previamente:
chattr +i /var/log/messages
chattr +s /var/log/messages
Es decir que solo se le puedan agregar entradas al final y que sea
inmutable.
Mario
--
¿Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
