Page 1 of 1

Grsecurity & "ps aux"

Posted: 2003-04-03 13:29
by cfreak
Ich habe auf meinem Server (kein rooti, aber egal) mit debian 3.0 (stable only) nach dem how-to nen neuen kernel compilert.

er sagt beim einloggen auch schön
"Linux debian 2.4.18-grsec-1.9.4 #1 Thu Apr 3 14:56:15 CEST 2003 i686 unknown"
und in den logs steht ewig viel von grsec drinnen, aber als normaler user kann ich immernoch "ps aux" machen und sehe alle prozesse :(

die /proc restrictions sind aber angestellt bei der config

hat jemand eine lösung für das problem?

Re: Grsecurity & "ps aux"

Posted: 2003-04-03 13:44
by captaincrunch
Welche Optionen hast du angewählt ? Am besten postest du mal einen Link auf deine .config, dann kannman dir eher helfen.

Btw. : Ich verschiebe ins Linux & spezielle Distris.

Re: Grsecurity & "ps aux"

Posted: 2003-04-03 13:58
by thorsten
Wenn du bei make menuconfig die mittlere Sicherheitseinstellung wählst,
dann sollte ps nicht mehr allen Usern alle Prozesse anzeigen.

Re: Grsecurity & "ps aux"

Posted: 2003-04-03 14:18
by cfreak
Danke CaptainCrunch das du dir im IRC zeitgenommen hast meine config durchzuschauen, es fehlte:

# CONFIG_GRKERNSEC_PROC_USER
(= "restrict to user only")

das aktivieren, neu compilern und rebooten und es geht :)