Re: [問題] chroot 的service被入侵後，有什麼不同？
※ 引述《kadok (暗夜流星)》之銘言：
: chroot 的service被入侵後，有什麼不同？
: 很多service建議做chroot處理
: 那麼這樣的處理
: 在防止被入侵
: 但，如果chroot後，還被入侵，那會發生什麼事？
chroot 如果真的被入侵
人侵者也是可以真的取得 root 權限喔
這個權限和在 chroot jail 以外的 root 是一樣的
它很強，它可以 change root 回來
所以 chroot 其實不是這麼安全
一般會搭配其它措施來防止被拿到 chroot jail 裡的 root
比如把chroot jail裡的檔案系統掛載成read only
而可以寫入的部分掛載成 noexec
不過 chroot 最大的功用應該還是 "乾淨" 吧
不僅隔離了檔案系統的存取
chroot jail 裡也只有非常少的程式可用
如果 chroot jail 沒有 bash
沒有 sshd 沒有 gcc .... 要攻擊會變得很難
想上傳執行檔？ 抱歉，檔案系統 read only
處理的好的話，就只剩下核心可能有bug而已
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.27.1.104
推
08/05 11:45, , 1F
08/05 11:45, 1F
推
08/10 23:37, , 2F
08/10 23:37, 2F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 2 篇)：