[eside-ghost] PHP Shell

[AngelD]

El Lun, 2 de Junio de 2008, 11:16, Jon Fernandez escribió:
> Aupa a todos,
>
>
> he visto por ahí un programilla llamado PHPShell que serviría exactamente
> para mis propósitos de poder ejecutar comandos remotamente en mi servidor
> casero. Lo que pasa es que me da un poco de yuyu eso de tener una shell
> hay disponible ahí (a pesar de su sistema de autenticación ).

 Las PHP shells que he probado ejecutan los comandos en el ámbito del
usuario del apache, estando bastante limitadas, aparte de por el usuario
porque no son interactivas, no pudiendo ejecutar ni el vi.

> El tema es que he visto por ahí que una opción sería utilizar una
> autenticación basada en certificados (tanto para cliente y servidor), pero,
> si no me equivoco, eso me obliga a llevar encima siempre mi certificado
> personal e instalarlo (y desinstalarlo) en cada uno de los navegadores que
> utilice para acceder a mi server.

 Como te complicas la vida, pero si tienes ese nivel de paranoia. A mi
parecer una autenticación tipo "token" sería ideal. ¿Conoce alguien
alguna implementación barata de estos dispositivos?. ¿O de tarjetas de
coordenadas al estilo de la banca electrónica?.

> Evidentemente, el problema que tengo es que estoy en el curro y no puedo
> usar ssh (la salida a internet va a través de un proxy); y de paso me
> gustaría poder utilizarlo practicamente en cualquier ordenador que tenga
> delante.

 Sin infraestructura en el lado cliente, lo veo un poco jodido. Con ella
puedes probar http_tuneling, ssh tuneling (este es el fácil), o cosillas
más sofisticadas como el "mod_proxy"+ssh o http,  o similares.

 Saludos --- Angel