Új hozzászólás Aktív témák

• #770 Longeye tag ViZion #763

  Új Válasz 2023-05-06 22:09:00 #770

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Longeye

  tag

  válasz ViZion #763 üzenetére

  Alapvetően kétfajta container van. A Proxmox eleve unpriviliged konténert hoz létre, ahol a konténerben lévő root nem root a Proxmoxban. Tehát, ha a támadó bejut a konténerbe és onnan ki tud törni, akkor nem kap teljes hozzáférést a Proxmox-hoz. Kvázi semmit sem tud csinálni, pláne, ha már telepítéskor a /home mappát olyan külön partícióra tesszük, ahol nincs futtatási joga.
  A Prvivileged konténer esetén viszont egyből megkapja a root jogot.

  Erre érdemes odafigyelni a konténereknél.

  Ezt még sosem próbáltam, de szerintem ezért van az is, hogy ha (szerk.: unprivileged) konténerből akarunk monitorozni valamit, ahhoz nem lesz joga a konténer root-jának. Így nem is fog működni.

Új hozzászólás Aktív témák