Voc� pode contornar o problema do notebook com o /var/yp/securenets (man 8 ypserv).
Al�m disso, deve impedir que as m�quinas autorizadas sejam acessadas como root (boot 
pelo
CD ou disquete, linux single, etc.)
Augusto

----- Original Message -----
From: "Luciano Fran�a Rocha" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, July 07, 2004 10:41 AM
Subject: (linux-br)Falha NFS, TODOS TEM!


Recentemente descobri uma falha no servidor la do Labtel e quando fui procurar
na internet sobre vi que mais pessoas reclamam do mesmo problema mas nao vi
ninguem dizendo a solu��o.

Por exemplo, voce tem um servidor NFS e NIS (vi outras pessoas reclamando
sobre com LDAP tambem).

Vai em uma maquina cliente que tenha uma senha de root local, pode ser
diferente ou nao do servidor, mas o fato � que o root local nao pode ser root
do servidor.

Logue como root e digite:

su - usuario

voce vai ver que o root local se transforma em qualquer usuario da rede,
e antes como root ele nao conseguia escrever no diretorio home de ninguem, mas
agora que ele � o usuario ele consegue.

Isso significa que qualquer um que chegar com um notebook, plugar na rede
tera acesso aos arquivos de todo mundo.

Alguem sabe corrigir isso?

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a