Un simple ajuste de permisos
chmod a-x /usr/bin $(compgen -c g++) $(compgen -c gcc)
quita los permisos de ejecucion al gcc y g++. Restáuralos con
chmod u-x /usr/bin $(compgen -c g++) $(compgen -c gcc)
para que solo los active para root. Si oyes una vocesita que dice
"no compiles como root" diré que es lo más fácil para aislar a
usuarios comunes de usarlo - la otra sería usar quizá setfacl
para permitirle sólo a tu usuario de trabajo...
Yo uso un script para controlarlo; algo similar a:
compila_cc ./configure
compila_cc make
etc
que pone permisos, ejecuta la orden y los quita al terminar
para que no se me olvide...
Fjor
2010/9/1 Miguel Cardenas <[email protected]>:
> Hola Roberto
>
> Eso si no se va a poder, es un servidor remoto rentado, pero vere la manera de
> rehacer el asunto :D
>
> Tenia unos RPM con el GCC con el que hice el build de la ultima version, yo
> creo
> que no me los modificaron, solo se limitaron a instalar el servicio
> silenciosamente, pero como sea los voy a volver a descargar, con esos compilo
> la
> version mas nueva, y despues le doy fuego a los rpm...
>
> Tambien el Emacs y otras utilerias que no vienen por default pero se me antoja
> la ultima version asi que mejor bajo los fuentes y compilo...
>
> En fin saludos y gracias por su apoyo y ayuda :D
>
>
>
> ----- Original Message ----
> From: Msi. Roberto Villegas <[email protected]>
> To: [email protected]
> Sent: Mon, August 30, 2010 11:33:48 PM
> Subject: Re: [GLO] SERVIDOR HACKEADO
>
> Además de todo lo que te dijeron, monta en una memoria USB aplicaciones que
> puedan facilitar el trabajo del hack, (vi, compiladores, etc...) y retira la
> memoria cunando no vayas a utilizar dichas aplicaciones.
>
> Una instalación desde cero y que vayas instalando solo lo que vas
> necesitando es mejor ya que entre menos aplicaciones tengas, menos hoyos.
> --
> Roberto Villegas
> Master en Sistemas de Información
> Consultor Independiente
> Gdl, Jal.
> 04433-1093-4266
>
>
>
>
>
--
Caminar y caminar por la vereda del saber...
... de vez en cuando, mirar una estrella.
Francisco de Jesús Orozco Ruiz
Administración de Redes e Internet
Centro de Enseñanza Técnica Industrial - GDL
