SUID e SGID

[4N4RK0]

uno dei tanti pericoli di sicurezza sono i file con SUID e SGID settato/i.
troviamoli sul nostro computer e se è il caso intrveniamo:

# find / \( -perm -004000 -o -perm -002000 \) -type f -ls
(se non funziona con -ls provate con -print)

è inoltre possibile disattivare SUID e GUID nei filesystem montati
montandoli con l'opzione -o nosuid

io vi propongo il mio output (se provate il comando postate
il vostro in modo da confrontarli, potrebbe essere utile):

/bin/su
/bin/ping
/bin/mount
/bin/ping6
/bin/umount
/opt/kde/bin/kppp
/opt/kde/bin/fileshareset
/opt/kde/bin/kdesud
/opt/kde/bin/kcheckpass
/opt/kde/bin/konsole_grantpty
/opt/schily/bin/mkisofs
/opt/schily/bin/mkhybrid
/opt/schily/bin/cdrecord
/opt/schily/sbin/rscsi
/usr/bin/rcp
/usr/bin/rsh
/usr/bin/chfn
/usr/bin/chsh
/usr/bin/wall
/usr/bin/lppasswd
/usr/bin/crontab
/usr/bin/chage
/usr/bin/write
/usr/bin/traceroute6
/usr/bin/traceroute
/usr/bin/fdmount
/usr/bin/slocate
/usr/bin/mkisofs
/usr/bin/cdrdao
/usr/bin/expiry
/usr/bin/newgrp
/usr/bin/passwd
/usr/bin/gpasswd
/usr/bin/rlogin
/usr/bin/lockfile
/usr/bin/procmail
/usr/bin/cdrecord
/usr/sbin/pppd
/usr/sbin/sendmail
/usr/sbin/utempter
/usr/X11R6/bin/XFree86
/usr/local/bin/cdrdao
/usr/local/sbin/gnome-pty-helper
/usr/libexec/gnome-pty-helper
/usr/libexec/ssh-keysign
/usr/libexec/pt_chown

questo invece è l'output di:

# find / -user root -perm -4000 -print
(fa vedere solo i file con SUID)

/bin/su
/bin/ping
/bin/mount
/bin/ping6
/bin/umount
/opt/kde/bin/kppp
/opt/kde/bin/fileshareset
/opt/kde/bin/kcheckpass
/opt/kde/bin/konsole_grantpty
/opt/schily/bin/mkisofs
/opt/schily/bin/mkhybrid
/opt/schily/bin/cdrecord
/opt/schily/sbin/rscsi
/usr/bin/rcp
/usr/bin/rsh
/usr/bin/chfn
/usr/bin/chsh
/usr/bin/crontab
/usr/bin/chage
/usr/bin/traceroute6
/usr/bin/traceroute
/usr/bin/fdmount
/usr/bin/mkisofs
/usr/bin/cdrdao
/usr/bin/expiry
/usr/bin/newgrp
/usr/bin/passwd
/usr/bin/gpasswd
/usr/bin/rlogin
/usr/bin/procmail
/usr/bin/cdrecord
/usr/sbin/pppd
/usr/X11R6/bin/XFree86
/usr/local/bin/cdrdao
/usr/local/sbin/gnome-pty-helper
/usr/libexec/ssh-keysign
/usr/libexec/pt_chown


la prossima volta si parlerà del "bit sticky"
ciao e fatemi sapere.

anarko
_________________
anarko

GPG Key

http://utenti.lycos.it/netforce1/upload/put-by-anarko-MyPubblicKey.txt