Bash || Bashing
bearbeitet von TSHello,
> Ist meine Erfahrung, dass das X-Bit nicht automatisch erscheint, ein Sonderfall meines WSL-Ubuntu oder ist das generell so? Wenn nicht, was muss man tun, um das herbeizuführen? Diese Frage finde ich durchaus interessant.
MMn müsste es reichen, wenn ein autorisierter Benutze die UMASK passend setzt.
Kommt also immer darauf am, wer welche Rechte auf welche Verzeichnisse hat. Ggf. auch versehentlich.
Solche Angriffe werden aber i.d.R. in mehrere Schritte aufgeteilt. Darum merkt man sie leider auch erst, wenn es zu spät ist.
Wir hatten sowas leider erst. Und keiner wills gewesen sein. Da wurde bei einer Datenwiederherstellung einigen Diensten, die gar keine benötigen / keine haben sollten, eine Shell gegeben. Und bums, hatten wir nen Doppelwumms auf dem Server. Relevante Daten waen einfach weg.
Glück Auf
Tom vom Berg
--
Es gibt soviel Sonne, nutzen wir sie.
[www.Solar-Harz.de](https://www.Solar-Harz.de)
S☼nnige Grüße aus dem Oberharz