Existen motivos mas "a la mano" que los que comenta Mario. Por ejemplo: yo
utilizo el comando chattr +i con /etc/resolv.conf en los servidores que
tengo instalados con cablemodem (sobre todo de cabletica) para evitar que
me sobreescriban por medio de dhcp dicho archivo y me pongan sus DNS que,
ademas, estan medio tostados. Por que??? Cuando inicio la maquina y dhcpd
toma el "control" para poner sus valores...se esta ejecutando como root
(de que otra forma si no podria cambiar los ips de las tarjetas de red,
etc...) entonces me interesa sobrepasar a "root" y evitar la escritura de
ciertos archivos.
Salu2
Alvaro Mantilla Gimenez
Ing. de Sistemas Informaticos
Universidad Latina de Costa Rica
[EMAIL PROTECTED]
[EMAIL PROTECTED]
On Tue, 13 Feb 2001, Mario A. Guerra wrote:
> Mauricio Villalta escribió:
> >
> > para que necesitaria root tener un arhivo inmutable ?
> >
> >
>
> Suponete que un cracker quiere borrar /var/log/messages (la bitacora del
> sistema) despues de haber entrado como root por medio de una
> vulnerabilidad. Hay una oportunidad de que no conozca este comando o que
> desista si se le ha dado previamente:
>
> chattr +i /var/log/messages
> chattr +s /var/log/messages
>
> Es decir que solo se le puedan agregar entradas al final y que sea
> inmutable.
>
> Mario
>
> --
> ¿Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
> el tema "unsubscribe".
>
--
¿Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
