close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 10 years ago

Closed 10 years ago

#2395 closed Defekt (erledigt)

lokaler KeplerUser kann remote abgemeldet werden

Reported by: bau Owned by: netzwerk
Priority: bald erledigen Milestone: Schuljahr 2016/17
Component: Ich kenne die passende Komponente nicht. Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description

man kann sich von einem Rechner per ssh auf einen anderen Rechner als User kepler einmloggen und den dort angemeldeten Kepler abschießen.

Abhilfemöglichkeiten:

  • SSH-Login für Kepler verbieten
  • Login per ssh nur noch für User der Gruppe teachers und root zulassen
  • nur noch root darf das

Change History (1)

comment:1 by Rüdiger Kupper, 10 years ago

Resolution: → erledigt
Status: new → closed

Stimmt, halte ich aber für nicht besonders kritisch: Der Nutzer "kepler" kommt ja nur dann zum Einsatz, wenn keine Netzwerkverbindung besteht.
Wenn Du ein lokales Account für solche Aktionen verwenden willst wie die Sprecherwahl neulich, dann richten wir dafür ein eigenes Account ein, bei dem nur wir das Passwort kennen.

Der Login lässt sich aber tatsächlich leicht unterbinden:
In /etc/ssh/sshd_config hinzugefügt:

DenyUsers kepler vorlage
Version 0, edited 10 years ago by Rüdiger Kupper (next)
Note: See TracTickets for help on using tickets.