[FUG-BR] RES: RES: Problema grave no /etc

[Renato Frederick]

A manpage diz que:


[...]

 The mergemaster utility checks your umask and issues a warning for any-
     thing other than 022.  While it is not mandatory to grant world read
per-
     missions for most configuration files, you may run into problems
without
     them.  If you choose a umask other than 022 and experience trouble
later
     this could be the cause.  /etc/master.passwd is treated as a special
     case.  If you choose to install this file or a merged version of it the
     file permissions are always 600 (rw-------) for security reasons.
After
     installing an updated version of this file you should probably run
     pwd_mkdb(8) with the -p option to rebuild your password databases and
     recreate /etc/passwd.


[...]

Mas  nunca testei.

Me atentei prá isto também, tem que ver qual permissão o
master.passwd/passwd/group estão, pode ser que mesmo o telnet não se logue
se eles estiverem 777  :)

 

> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br 
> [mailto:freebsd-bounces em fug.com.br] Em nome de Diego Augusto Dalmolin
> Enviada em: sexta-feira, 22 de dezembro de 2006 11:38
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] RES: Problema grave no /etc
> 
> Caso o telnet de certo...
> sera q o mergemaster não arruma as permissões?
> 
> On 12/22/06, Renato Frederick <frederick em dahype.org> wrote:
> > Bem..
> >
> > Você pode acessar via telnet. Peça pro admin que rode o 
> inetd+telnet 
> > ou então manualmente o telnetd em alguma porta.
> >
> > Telnet não liga pra permissão nenhuma de arquivo nenhum. Ou 
> ainda uns 
> > daemons mais inseguros ainda, como rlogin(este então só 
> verifica se o 
> > root pode ou não locar no securetty hehe).
> >
> > Logue-se via telnet/rsync, vire root, arrume as permissoes(será que 
> > tem alguma ferramenta tipo mtree que refaz permissão?), e teste o 
> > acesso via ssh.
> >
> >
> >
> >
> >
> > > -----Mensagem original-----
> > > De: freebsd-bounces em fug.com.br
> > > [mailto:freebsd-bounces em fug.com.br] Em nome de Rafael 
> Henrique Silva 
> > > Faria Enviada em: sexta-feira, 22 de dezembro de 2006 09:16
> > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> > > Assunto: [FUG-BR] Problema grave no /etc
> > >
> > > Bom dia lista,
> > > Ontem caiu uma bomba para mim aqui.
> > > Um dos administradores de um servidor que eu dou manutenção 
> > > conseguiu acabar com o sistema.
> > >
> > > Nesse servidor eu utilizo o NcFTPd como servidor de FTP, 
> e uma das 
> > > diretivas dele é não permitir leitura ou gravação em qualquer 
> > > arquivo do /etc.
> > >
> > > E esse administrador quis copiar alguns arquivos do /etc 
> atravez do 
> > > FTP, e como ele não conseguia, recebia apenas acesso negado, por 
> > > "negligencia" (para não dizer outra coisa) ele deu um:
> > >
> > > # cd /etc
> > > # chmod -R 777 ./*
> > >
> > > Alguém faz ideia do que isso causou no sistema?
> > > O SSH parou de rodar, alegando que o arquivo de chaves 
> dele está com 
> > > permissões para gravação.
> > > O /var/log/messages está entupido de alertas de 
> insegurança, avisos 
> > > que os arquivos do /etc estão com permissão de gravação WORLD.
> > >
> > > Só que o NcFTPd não permite que eu faça qualquer correção 
> no /etc. 
> > > Dá tudo acesso negado. Ou seja, sem chmod via FTP.
> > > SSH eu não consigo conectar.
> > > Não estou conseguindo acesso remoto para corrigir o problema de 
> > > jeito algum.
> > >
> > > E este servidor está localizado em outra cidade, o que dificulta 
> > > bastante eu conseguir ir até lá corrigir o problema.
> > >
> > > Por enquanto está dando para deixar do jeito que está pq 
> os serviços 
> > > de WEB e FTP estão funcionando.
> > > Só não sei se quando reiniciar o servidor se ele vai 
> voltar a ativa 
> > > normalmente.
> > > Se cair a força por lá por muito tempo e o nobreak nao der conta, 
> > > acho q vai complicar mais ainda a situação.
> > >
> > > Alguém tem alguma sugestão?
> > > O único acesso q eu tenho é via ftp, em diretórios não 
> criticos do 
> > > sistema, mas não como usuario root.
> > > E via web tb... mas nao tenho nenhuma ferramente (webmin) de 
> > > adminstração via web.
> > >
> > > Acho que nessa situação eu estou perdido, ou não?
> > >
> > > Agradeço qualquer ajuda
> > >
> > > Rafael Henrique Faria
> > > Desenvolvimento @ Faculdade de Ciencias e Letras de Araraquara 
> > > (UNESP) rfaria em fclar.unesp.br
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> 
> 
> --
> --------------------------------------------------
> Diego Augusto Dalmolin
> Certificado LINUX LPI
> Certificado Mandriva
> CCNA Mods 1,2,3
> Cel: (41) 8436-2448
> Msn: diegoaugustodalmolin em hotmail.com
> Mail: dalmolin em gmail.com
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>