![删除 SUID/GUID 位](https://linux22.com/image/1045960/%E5%88%A0%E9%99%A4%20SUID%2FGUID%20%E4%BD%8D.png)
系统上的 SUID 和 SGID 文件存在潜在的安全风险,应密切监控。ubuntu 服务器中是否有任何文件建议从中删除 SUID/GUID 位?
答案1
ubuntu 服务器中是否有任何文件建议从中删除 SUID/GUID 位?
如果有的话,应该将其报告为错误或安全问题。
做一些简单的检查以确认一切是否正常:
查找系统上的所有 SUID/SGID 程序,并跟踪它们,这样您就可以了解任何可能表明潜在入侵者的更改。使用以下命令查找系统上的所有 SUID/SGID 程序:
sudo su find / -type f \( -perm -04000 -o -perm -02000 \)
您可以使用以下命令设置 SUID 日志:
sudo apt-get install auditd
该文件
/etc/audit/audit.rules
有一组规则,它应该登录/var/log/audit/audit.log