Hallo, ich habe mir der aktuellen C't den Netzwerksicherheitsbericht durchgelesen und dann auf das Tool xwindump gestossen, mit dem man Tastatur eingaben und die graphische Oberfläche umleiten kann. Kann mir einer ev. erklären wie man sein X Window System mit einer Authentifizierung versehen kann, so dass das Umleiten des X-Window System erschwert wird. Denn ich kenne nur die Möglichkeit mit xhost +Rechnername. Wie kann ich den Port 7000 schliesen, der für X Window frei ist? Jochen
On Tue, Jan 15, 2002 at 10:23:20AM +0000, Jochen Wargulski wrote:
Denn ich kenne nur die Möglichkeit mit xhost +Rechnername.
Wie kann ich den Port 7000 schliesen, der für X Window frei ist?
Irgendwo in deinen X Startvorgang die Serveroption "-nolisten tcp" einbauen. Falls du einen grafischen Loginmanager (KDM, XDM, GDM, WDM, ...) verwendest solltest du die Option dort unterbringen, genaueres findest du in der Support-Datenbank http://sdb.suse.de/ Wenn du deine X-Session mit "startx" initierst dann 'startx -- -nolisten tcp', bzw. dieses in die SuSE-Bash-Funktion in /etc/profile eintragen oder noch besser die Funktion in der /etc/profile.local ueberschreiben. Peter
On Tuesday, 15. January 2002 11:23, Jochen Wargulski wrote:
Hallo,
ich habe mir der aktuellen C't den Netzwerksicherheitsbericht durchgelesen und dann auf das Tool xwindump gestossen, mit dem man Tastatur eingaben und die graphische Oberfläche umleiten kann.
Kann mir einer ev. erklären wie man sein X Window System mit einer Authentifizierung versehen kann, so dass das Umleiten des X-Window System erschwert wird. ?Hää, Bahnhof? Ich muss mir wohl noch mal ne c`t besorgen *grins* Denn ich kenne nur die Möglichkeit mit xhost +Rechnername. Mit: ssh localhost -X -l UserName Wie kann ich den Port 7000 schliesen, der für X Window frei ist? [...] Zum Beispiel durch eine Firewall wie der SuSEFirewall(2) Tschüss, Thomas
-- `When you say "I wrote a program that crashed Windows", people just stare at you blankly and say "Hey, I got those with the system, *for free*".' (By Linus Torvalds)
participants (3)
-
NWargulski＠t-online.de -
Peter Wiersig -
Thomas Templin