[Postfixbuch-users] Amavis /bin/bash ?
Micha Beyer
Meinerseins at worldonline.de
Di Jun 24 19:37:04 CEST 2008
Am Dienstag, 24. Juni 2008 schrieb Sebastian Deiszner:
> ich habe bei einer Routinekontrolle festgestellt, dass sich
> Amavis-new mit /bin/bash in der passwd Datei verewigt hat.
>
> Braucht Amavis eine Shell?
Nein, aber einloggen kann sich der User "amavis" trotzdem nicht, da es
ihm durch den Asterisk in /etc/shadow, bei seinem Passwortfeld,
verweigert wird.
> Wäre doch eigentlich ein Sicherheitsrisiko?
Nein, ändern kann obiges Verhalten nur ein User mit Root-Rechten, sollte
sich also im Klaren sein was er tut.
--
Mfg,
Michael
Mehr Informationen über die Mailingliste Postfixbuch-users