[BSD] feltörtek-hogyan tovább

[Hegedüs Ervin]

hello,

> Esetleg probald az www user altal irhato konyvtarak szamat
> korlatozni
> valahogy (/tmp, /var/tmp...). Ekkor nem fogja tudni a scriptet
> berakni
> es nem lesz mit futtatni.

valamint a hosztolt cuccokat kulon particiora tenni, amit
noexec,nodev,nosuid opciokkal csatolsz. A /tmp-hez hasonloan. :)

Ha csak az irhato konyvtarak szamat korlatozod, attol meg oda
irhat, sot, rosszabb esetben a C nyelvu forrast tolti fel, amit
gcc-vel fordit, es futtat... :)

A jail szerintem is kell, ertelemszeruen perl, python, gcc es tsi
nelkul.


a.