server / ssh zugriff

[fabske]

also ein "kumpel" eines guten kumpels sucht einen server mit t-online inet zugang zu dem er ssh zugriff bekommt (user).
anscheinend will "er" ein neues sharing tool testen. es gäbe 50 beta tester. mit aol würd es nicht gehen.
ich hab nen linux server, bin aber in sicherheits fragen noch nicht soo fit. ich hab etwas bedenken und wollt mal nachfragen was ihr so dazu sagt?

was kann ich tun um dem user so wenig rechte wie möglich zu geben. soll ich das überhaupt tun?
danke

[suntsu]

ich würd's nicht machen...

[Hendri]

Hallo,

-) Sicherheits Problemen kannst du mit einer chroot Umgebung und gehärteten Kernel mit grsecurity begengnen.

-) Eine mögliche Rechtsverletzung (glaube daran das man diese Technik auch legal nutzen kann) kannst nur du und dein Freund enschätzen.

-) Volumen schwer einschätzbar -> Trafficshape

[pdreker]

Wenn der FeF mit dem Shellzugang verbotenes anstellt, bist Du als Betreiber des Systems potentiell mitverantwortlich...

Patrick

[fabske]

Hallo,

-) ...und gehärteten Kernel mit grsecurity begengnen.

was ist das?

[tylerD]

Also wenn ich jemanden auf meinen privaten Rechner ssh Zugriff geben würde, würde ich mehr darauf achten dem Typen vertrauen zu können als meinen Rechner dicht zu machen. Wenn er wirklich will kann er mit der Kiste scheiße anfangen, und da ich kein Provider bin der Geld damit verdient, muß ich das Risiko nicht eingehen. Wenn ich denn Zugang nen guten Kumpel gebe dem ich vertrauen kann, ist das Risiko in meinen Augen um einiges berechenbarer als würde ich versuchen meine Kiste für einen fremden abzuschotten, den ich absichtlich auf das System lasse.

cu

[cordovan]

auch von meiner seite nochmals den tipp/hinweiss - pass dir auf mit filesharing! nicht das etwas auf dich zurückfällt ...