Allen Usern ssh -X verbieten

[Nils Kassube]

Tobias Krais wrote:
> > Warum willst Du das überhaupt verbieten?
>
> damit niemand durch einen ssh -X <mein Browser> den Proxy umgehen kann.
> Zugegeben, etwas abstrußes Szenario, aber es zu erreichen wäre echt
> cool.

Das funktioniert höchstens wenn die User keine eigenen Programme (in ihrem 
Homeverzeichnis) installieren können. Dann könnte man ssh durch ein 
selbst übersetztes Programm ohne X-Forwarding ersetzen. Aber immer dran 
denken - wo ein Wille ist, ist auch ein Weg.


Nils