su -hjlee -c '명령어' 가 서비스로 공개될때 공격받을 수 있는

[이형준]

안녕하세요.

시스템에 계정 사용자에게 명령을 받아서 처리하는 서버를 만들려고 합니다.

예로 hjlee 라는 사용자가 이 서버에 접근해 '$명령어'를 보내면
root로 실행되는 이 서버는 su -hjlee -c '$명령어' 형식을 이용해 명령을 실행하고
결과를 돌려줍니다.

크래커가 이 서버의 이런 동작원리를 안다면 보통 어떤 방법으로 공격하게 되나요?

그리고 su나 sudo말고 이런 처리를 할 수 있는 더 좋은 방법이 없을까요?

[truefeel]