прикольная контора, большой размах, крутые виражи =)
как-то не завёлся он на freebsd без этого
Andreyka, а если надо рутом?
/etc/ssh/sshd_config
Match User USER Address IP
AllowTcpForwarding no
X11Forwarding no
ChrootDirectory /path/to/chroot/
ну и в /path/to/chroot/
mkdir bin home lib libexec usr usr/lib usr/libexec
минимум у меня получился вот такой
ls bin home lib libexec usr/lib usr/libexec
bin:
cat ls mkdir rm sh
home:
USER
lib:
libc.so.7 libcrypto.so.5 libmd.so.4 libutil.so.7
libcrypt.so.4 libedit.so.6 libncurses.so.7 libz.so.4
libexec:
ld-elf.so.1 sftp-server
usr/lib:
libasn1.so.9 libcom_err.so.4 libgssapi.so.9 libkrb5.so.9 libroken.so.9 libssh.so.4
usr/libexec:
вопрос какой-то..... какое масло используется в масле? =)
через ipfw ничуть не хуже, только без divert и natd
что-то сразу не обратил внимание, там у вас id = 0% это без нагрузки у вас сервак???? +)
значит если нет уязвимости (обновление не улучшит безопасность) - обновлять не должен.
Algernon81, помойму вы созрели на VPS
если по нагрузке о у нас пока лимитов нет, если про абузы о которых вы написали (не легальный контент) реагируем в соответствии и законами РФ.
Есть на что обратить внимание =)
