Hi 2 All
Такая вот история: ковыряя кривой скрипт просматривал папки, и обнаружил архив /etc
на руках ключи как я понимаю и конфиги от ssh, что можно поиметь с этого?
слышал что возможно такое, но в реале, сколько не гуглил ответа не нашел, может потому что очень плох в английском..
интересует только этот вариант, все другие отбрасываю как рассматриваимые сто раз,
Авторизируйся по ключам(сертификатам если это разрешенно на сервере)
но как это сделать, я просто сколировал ключи (все) в пвпку пользователя и пытаюсь логинится под теми логинами которые там есть и кому можно это делать. но сервер просит пароль, явно что я что то не так делаю, пожалуйста, обьясните.
Это тоже самое что https античата - твои данные просто передаются по защищенному протоколу, а пароль дружок, всё-равно вводить надо
Так-что толку от этого нет.
ЗЫ
Только что посмотрел у себя на хостере - права расставлены аналогично. Сталобыть так и должно быть.
Я думаю можно объяснит тем, что sshd работает с правами пользователя ssh, а файлы то он должен читать? Отсюда и правда для other'ов на read
Последний раз редактировалось fucker"ok; 11.01.2007 в 14:17..