如果没有加以正确和严格的管理的话,别名文件被用来获取特权。例如,很多发行版本在别名文件中带有"decode"别名。现在这种情况越来越少了。
这样做的目的是为用户提供一个通过mail传输二进制文件的方便的方式。在邮件的发送地,用户把二进制文件用"uuencode"转换成ASCII格式,并把结果邮递给接收地"decode"别名。那个别名通过管道把邮件消息发送到"/usr/bin/uuencode"程序,由这个程序来完成从ASCII转回到原始的二进制文件的工作。
删除"decode"别名。类似的,对于所有用于执行没有被放在smrsh目录下的程序的别名,你都要仔细的检查,可能它们都值得怀疑并应当删除它们。要想使你的改变生效,需要运行:
[root@deep]#/usr/bin/newaliases
编辑别名文件(vi/etc/aliases)并删除以下各行:
#Basicsystemaliases--theseMUSTbepresent.
MAILER-DAEMON:postmaster
postmaster:root
#Generalredirectionsforpseudoaccounts.
bin:root
daemon:root
games:root??删除这一行
ingres:root??删除这一行
nobody:root
system:root??删除这一行
toor:root??删除这一行
uucp:root??删除这一行
#Well-knownaliases.
manager:root??删除这一行
dumper:root??删除这一行
operator:root??删除这一行
#trapdecodetocatchsecurityattacks
decode:root??删除这一行
#Personwhoshouldgetroot'smail
#root:marc
最后应该运行"/usr/bin/newaliases"程序使改动生效
本文由专业服务器托管——TOP云(zuntop.com)科技(http://www.zuntop.com)提供。
编码很有趣,而Python编码更有趣,因为有很多不同的方法可以实现相同的功能。但...
设置实例名称。 调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签...
轻轻松松,配置高性能、安全、稳定的 Nginx 服务器 无论是前端、后端、还是运维...
想了解更多内容,请访问: 51CTO和华为官方战略合作共建的鸿蒙技术社区 https://...
2020年11月,数据猿推出了 数智跃新,破浪而出大数据的2020,我的2021 大型年度主题...
注册域名 一般在哪里注册?注册 域名 到 域名注册 服务商处进行,选择一家正规、...
RStudio是用于R编程的开源工具。如果您对使用R编程感兴趣,则值得了解RStudio的...
TOP云 (west.cn)3月3日消息,据外媒报道,近日三字母 域名 LDW.com卷入仲裁案...
一、前期准备 1、申请好微信商户号appid,拿到商户id和商户秘钥,退款的话需要商...
使用私有镜像创建的 云服务器 ,其系统盘大小可以指定,必须大于等于镜像的系统...