Compiler Access – Acceso al compilador

Para la versión 11.28 de WHM

(Main >> Security Center >> Compiler Access)

Muchos ataques comunes requieren que el servidor tenga un compilador C o C++. Desactivar estos compiladores aumentará la seguridad de su servidor.

Para activar o desactivar los compiladores para usuarios sin privilegios:

  • Pulse Enable/Disable Compilers.

Puede darle acceso a usuarios específicos al pulsar Allow specific users to use the compilers.

  1. Pulse el nombre del usuario al que desea darle acceso al compilador.
  2. Pulse Add to Group para añadirlo(s).

Para eliminar el acceso de un usuario al compilador, pulse el nombre de ese usuario bajo Remove a user from the compiler group.

¿Cómo funciona esta característica?

Cuando el acceso al compilador se activa (por predeterminación), los permisos para /usr/bin/gcc son:

permisos usuario grupo
-rwxr-xr-x root root

Cuando desactiva el acceso al compliador, cPanel cambia los permisos para /usr/bin/gcc:

permisos usuario grupo
-rwxr-x--- root compiler

Hasta que añada usuarios al grupo del compilador con la característica Allow specific users to use the compilers, el grupo del compilador solo contendrá el usuario cpanel.

Para más información sobre los permisos de sistema de archivo Linux, visite este artículo de Wikipedia.

Advertencias

Si ve un usuario en el grupo compilador que no tiene una cuenta de cPanel, alguien ha editado /etc/group para añadir ese usuario.

Si activa compiladores para todos los usuarios luego de haberlos desactivado, la información del grupo no cambiará. Sin embargo, los permisos de lectura y ejecución para /usr/bin/gcc se le permiten a todos los usuarios en el grupo. Si restringe el acceso nuevamente más adelante, tendrá que ver cuáles usuarios están en el grupo compiler. Si el grupo compiler no se ha editado, aún contendrá cualesquier usuarios que han tenido acceso al compilador la última vez que el acceso fue restringido.

Topic revision: r2 - 07 Jun 2011 - 20:41:21 - Main.RosieArcelay