Hallo leute,
ich habe ein Problem.
Wenn ein User bei Bukkit im Ordner seine .jar datei hochlädt dann kann er zugriff ingame auf den Server bekommen.
http://loyal-hosting.de/dl/Desktop.rar
da sind die Sourcedateien.
Wenn ich das bei Minecraft eingebe:
/vuln ls
Wie kann ich ändern das Java (linux) diese shell commands ausführt?
Wie wärs damit einfach die Rechte so anzupassen, dass derjenige nichts machen kann?
Der User MUSS die Java-Datei ausführen können - Wie soll der User sonst den Minecraft-Server starten können?
Wenn du dir ein halbwegs vernünftiges ACL baust, kann dir sowas übrigens relativ egal sein.
Ansonsten könntest du dir mal chroot/jail anschauen, aber davon halte ich nicht viel.
