<div id="readability-page-1" class="page"><article id="post-11978">
				

							<div>
												<h2>리눅스 보안 점검 명령어 모음</h2>
<h2>SUID, SGID, Sticky Bit</h2>
<h3>진단</h3>
<pre><code># SUID 설정 파일 검색
find / -user root -perm -4000 -print 2&gt;/dev/null

# SGID 설정 파일 검색
find / -group root -perm -2000 -print 2&gt;/dev/null

# SUID 및 SGID 통합 검색
find / -type f \( -perm -4000 -o -perm -2000 \) -ls 2&gt;/dev/null</code></pre>
<h3>조치</h3>
<pre><code>sudo chmod u-s /usr/bin/pkexec /usr/bin/chfn /usr/bin/chsh /usr/sbin/pppd
sudo chmod u-s,g-s /usr/bin/at

chmod +t /tmp</code></pre>
<h2>World Writable 파일</h2>
<pre><code>find / -path /proc -prune -o -path /sys -prune -o -type f -perm -0002 ! -type l -ls 2&gt;/dev/null</code></pre>
<p><span></span> <span>Post Views:</span> <span>7</span>
			</p>											</div>
		
	
	</article></div>

상구리의 기술 블로그

리눅스 보안 점검 명령어 모음
SUID, SGID, Sticky Bit
진단
# SUID 설정 파일 검색
find / -user root -perm -4000 -print 2>/dev/null
# SGID 설정 파일 검색
find / -group root -perm -2000 -print 2>/dev/null
# SUID 및 SGID 통합 검색
find / -type f \( -perm -4000 -o -perm -2000 \) -ls 2>/dev/null
조치
sudo chmod u-s /usr/bin/pkexec /usr/bin/chfn /usr/bin/chsh /usr/sbin/pppd
sudo chmod u-s,g-s /usr/bin/at
chmod +t /tmp
World Writable 파일
find / -path /proc -prune -o -path /sys -prune -o -type f -perm -0002 ! -type l -ls 2>/dev/null

리눅스 보안 점검 명령어 모음

댓글