dedlfix: Wie macht man sowas?

Beitrag lesen

Hi!

Mal was anderes, gestern habe ich mir mit Sockets und den Protokollen icmp und udp mal in PHP so einen tracer nachgebaut. Leider muss ich den immer unter ROOT starten (Unix), damit das funktioniert.

Ja, die Ports unter 1024 sind so genannte Privileged Ports, die denen darf der normalsterbliche User keine Dienste anbieten. Das war mal gedacht, dass man auf diese Ports vertrauen kann, dass da ein sachkundiger Admin was aufgesetzt hat. Nun, heutzutage haben die Rechner schon lange den Weg raus aus den Rechenzentren gefunden und jedes Lieschen Müller kann Root werden. Die Port-Priviliegisierung wäre damit eigentlich überflüssig.

Lo!