切换某个用户登录（包括本地登录和 ssh 等远程方式）时运行的程序，会给系统带来危险吗？
catalina · 2019-01-11 12:01:50 +08:00 · 1663 次点击这是一个创建于 2147 天前的主题，其中的信息可能已经有所发展或是发生改变。
想整蛊一下那些拿着 hydra 破解我服务器 ssh 登录的人。
比如说登录后执行 sl-h 跑那个火车，或者写几句嘲讽（比如执行 cowsay "You've been duped."）?
这种效果：
https://imgchr.com/i/FXMToR
修改 /etc/passwd 了，生效了，通过 pi:rasyberry 登录我的系统会运行 sl-h 这个火车而不是 bash。
但是这样会不会对我的系统完整性造成啥问题啊。。。而且这种程序里会不会有啥漏洞能 get 到 shell 啥的。。。
比如说登录后执行 sl-h 跑那个火车，或者写几句嘲讽（比如执行 cowsay "You've been duped."）?
这种效果：
https://imgchr.com/i/FXMToR
修改 /etc/passwd 了，生效了，通过 pi:rasyberry 登录我的系统会运行 sl-h 这个火车而不是 bash。
但是这样会不会对我的系统完整性造成啥问题啊。。。而且这种程序里会不会有啥漏洞能 get 到 shell 啥的。。。
 |
1
yanqiyu 2019-01-13 22:13:21 +08:00  1
理论上不会有问题的吧，sl 能有啥漏洞
但是为了安全起见建议根本就不要拿真实的 sshd 去工作 而是自己写一个仿照 ssh 协议的服务端 |
Select Language