Page 1 of 2

Potrzebni testerzy kont shell'owych

Posted: 2013-11-29, 15:31
by anonim
Jako że rozpoczynam nowy mini projekt to zapraszam osoby chętne do testów, po zgłoszeniu przesyłam dane na pw.

Generalnie chodzi o testy penetracyjne, jeżeli ktoś zobaczy, że ma dostęp do nieodpowiednich zasobów serwera (katalogów, programów itd) proszony jest o informacje w temacie.

Dostęp do:
*irssi
*ekg
*ftp
*python
*gcc
*screen
*ffmpeg(rozsądnie)
*php
*nginx(można postawić swoją stronę tworząc w katalogu domowym folder public_html)

Posted: 2013-11-29, 19:17
by anonim
Shellowe sa na zasadzie vps i dedyków? A jesli tak to tylko linuxowe masz czt windowsik tez??

Posted: 2013-11-29, 19:41
by anonim
Miszczu, Na zasadzie posiadania konta shellowego na linux'ie ;-)

Posted: 2013-11-29, 20:54
by anonim
A to nie dla mnie nigdy nie uzywalem go

Posted: 2014-02-03, 09:23
by anonim
Update jeżeli są chętni proszę o kontakt ;-)

[ Dodano: 2014-02-03, 09:23 ]
Jeszcze sporo miejsc, zapraszam ! ;-)

Posted: 2014-02-03, 09:38
by anonim
Mozliwe ze ja sie skusze to zalezy ale dam ci znac potem jak cos.

Posted: 2014-02-03, 10:08
by anonim
Świetna sprawa, choćby do nauki Linux'a ;-)

Posted: 2014-02-04, 20:41
by anonim
Dobra to ja wezme jeden skusze sie

Posted: 2014-02-05, 12:17
by anonim
Wydaje mi sie ze ten test jest zbedny ...
Bo przecież tworząc usera nadajemy mu prawa w zależności od potrzeb mało tego zawsze można dodac odpowiednią powłokę i można tez za warunkowac np: ftp by mial tylko prawa do swojego konta mozna też korzystać z dodatkowego wyposażenia maszyny instalując WEBMIN a w nim mamy juz pelna kontrolę nad tym co user robi cdzie wchodzi czy tez jakie wpisuje polecenia w terminal itp. Także wydaje mi się ze odpowiednio skonfigurowany serwer shell nie jest zadnym zagrożeniem dla potencjalnego usera. Wiadomo na agresora nie ma zadnego dobrego zabezpieczenia ;-). :-P
Tak sobie cos wyskrobalem w pracy ...

[ Dodano: 2014-02-05, 12:17 ]
:-P ja tez moze sie zgłosze :lol:

Posted: 2014-02-05, 13:58
by anonim
Jest Test żeby zobaczyć jak maszyna się zachowuję ale jednak nie jest dobrze trzeba poszukać czegoś innego ;-)

ps. skoro się tym zainteresowałeś i wydaję się że znasz na tym oraz posiadasz serwer możesz się dołączyć do projektu ;-)

Posted: 2014-02-05, 14:52
by anonim
Tylko pytanie podstawowe jaki to projekt co i doczego ma to byc, oczywiscie mam serwery jedna z maszyn jakie kosadam chcialem przekazac na potrzeby forum co juz ci pisalem w pw i nietylko tobie ale to nie przynioslo zadnej odp... :-D i chyba lepej i szybciej sie w temacie dogadamy niz w pm :lol:

[ Dodano: 2014-02-05, 14:52 ]
i urwalo mi wontek :lol: tablety....
Rozumiem ze ten projekt to taka min serwerownia czyli user wynajmuje miejsce na maszynie i a do swojej dyspozycji wszystko to co jest wymienione oraz public_html.
jesli chodzi o same www czyli apatch php itp to maszyna 1.2 Mh i 1 ram dysk to juz od pot. klienta powinna wydolic, natomiast jesli user ma miec wszystkie dobrodziejstwa to maszyna 1.8Mh 4 ram wydaje mi sie ze to by wystarczylo dla max 3 kont shell oczywiscie limitowanych.
p.s
ja tam nie jestem ekspert pisze z wlasnego doswiadczenia bo od kilkunastu lat dzialam na maszynach oczywiscie na inne dziedzinie niz spolecznosc forum...

Posted: 2014-02-06, 08:11
by anonim
seedbox, generalnie to ma służyć do nauki(administratorów i posiadaczy kont) także wymagania userów nie będą tak duże ;-)

Posted: 2014-02-06, 10:06
by anonim
Czyli konto usera ze zdalnym pulpitem KEd czy gnome po przez vnc lub nx to jedno i to samo.
czy moze samo konto user bez pulpitu itp... ??

Posted: 2014-02-06, 10:47
by anonim
Bez vnc i nx no machine (zbędne obciążenie) - gdyż kłóci się z nauką ;-)

Dostęp do programów jak wyżej, + dobrze skonfigurowany jail dla ssh i ftp.

Posted: 2014-02-06, 13:25
by anonim
i jakie parametry maszyny jeszcze napisz