[CHROOTED] ssh users

bjr,

j'ai un utilisateur chrooted, classique sur une machine, mais je me demandais, parce qu'il souhaite un accès distant, si le chrooted environnement peut être brisé ou non par l'utilisateur (si on l'imaginait mal-intentionné) ?

nota : mon chrootage fonctionne :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

bash-3.2$ ls -lrth total 44K drwxr-xr-x 7 root root 4.0K Feb 10 11:38 var drwxr-xr-x 6 root root 4.0K Feb 10 11:38 usr drwxr-xr-x 2 root root 4.0K Feb 10 11:38 sbin dr-xr-xr-x 2 root root 4.0K Feb 10 11:38 proc drwxr-xr-x 3 root root 4.0K Feb 10 11:38 lib drwxr-xr-x 2 root root 4.0K Feb 10 11:38 dev drwxr-xr-x 2 root root 4.0K Feb 10 11:56 root drwxr-xr-x 2 root root 4.0K Feb 10 11:59 bin drwxr-xr-x 4 root root 4.0K Feb 10 12:04 etc drwxr-xr-x 2 franc franc 4.0K Feb 10 12:06 franc drwxrwxrwt 2 root root 4.0K Feb 10 12:40 tmp bash-3.2$ pwd / bash-3.2$

---

:roll:


AMHA non, mais on ne sait jamais. Vu que google remonte + de 100 réponse à la requette suivante http://www.google.fr/search?q=briser+prison+chroot
ça ne semble pas possible si le chroot est assez sévère au niveau des repertoires bin et aux exécutables livrés à l'utilisateur final...mais malgré tout ça me met la puce à l'oreille...

Bien que la machine ne soit pas du tout critique, il me parait intéressant d'évaluer le risque au cas où j'aurai à refaire une config du même style sur une machine bien plus sensible.

Alors risques ou pas risques ? et si oui quels configs/surveillants ajouter pour limiter au maximum les risques

Merci

Bonjour,

t'es-tu penché sur Linux/Vserver ?
ou comment simplifier et augmenter la sécurité d'un chroot...
?

intérêt très limité mieux vaut alors integrer la machine dans un ferme vmware ESX:ccool: parce que vserveur utilise un seul noyau donc si il y a un bug ou une faille c'est pour TOUS les Vhosts alors qu'une vraie machine virtuelle ca planterai potentiellement que la VM concernée (sauf si toutes les VM sont à l'identiques mais ça n'existe jamais ça)

Salut,
question intéressante. Les méthodes que j'ai vu sur internet pour sortir du chroot nécessite d'être root. ça veut dire que l'utilisateur a utilisé un exploit local pour escalader les privilèges. Si il est déja root, chroot ou pas, c'est plus vraiment le problème majeur.

oui tu as raison,
je suis aussi arrivé à cette conclusion après avoir tester un peu plus avant mercredi soir :ccool: