| 1 |
Joris De Pooter wrote: |
| 2 |
|
| 3 |
> Est-ce un problème de sécurité ? |
| 4 |
|
| 5 |
Ca se pourrait. Si quelqu'un arrive à exploiter une faille qui lui donne |
| 6 |
un accès distant, il sera en effet root sur ta machine. |
| 7 |
|
| 8 |
> Ne vaudrait-il mieux pas définir l'utilisateur ftp comme propriétaire ? |
| 9 |
|
| 10 |
Si, mais le mainteneur a pas du vouloit trop se passer le cul peut-être |
| 11 |
;) A moins que pure-ftpd doive obligatoirement tourner en root, mais ça |
| 12 |
m'étonnerait fortement. Pour augmenter la sécurité on peut aussi |
| 13 |
chrooter le serveur ftp. |
| 14 |
|
| 15 |
Guillaume Morin |
| 16 |
|
| 17 |
|
| 18 |
|
| 19 |
-- |
| 20 |
gentoo-user-fr@g.o mailing list |
Archives