Bash || Bashing

[TS]

Hello,

Ist meine Erfahrung, dass das X-Bit nicht automatisch erscheint, ein Sonderfall meines WSL-Ubuntu oder ist das generell so? Wenn nicht, was muss man tun, um das herbeizuführen? Diese Frage finde ich durchaus interessant.

MMn müsste es reichen, wenn ein autorisierter Benutzer die UMASK passend setzt.

Kommt also immer darauf an, wer welche Rechte auf welche Verzeichnisse hat. Ggf. auch versehentlich.

Solche Angriffe werden aber i.d.R. in mehrere Schritte aufgeteilt. Darum merkt man sie leider auch erst, wenn es zu spät ist.

Wir hatten sowas leider erst. Und keiner wills gewesen sein. Da wurde bei einer Datenwiederherstellung einigen Diensten, die gar keine benötigen / keine haben sollten, eine Shell gegeben. Und bums, hatten wir nen Doppelwumms auf dem Server. Relevante Daten waren plötzlich einfach weg.

Glück Auf
Tom vom Berg