如何避免文件权限攻击Linux系统 - 傻瓜

这是一个好主意检查您的文件权限，以避免在Linux中被黑客攻击。如果你不小心，黑客可以利用这个优势。在Linux中，特殊文件类型允许程序以文件所有者的权限运行：

• SetUID（用于用户ID）

• SetGID（用于组ID）

当用户运行需要的程序时，SetUID和SetGID是必需的完全访问系统来执行其任务。例如，当用户调用passwd程序来更改他或她的密码时，该程序实际上是加载并运行的，没有root或任何其他用户的权限。

<！ - 1 - >

这样做是为了让用户可以运行程序，程序可以更新密码数据库，而不需要在进程中涉及到root帐户。

文件权限攻击Linux

默认情况下，以root权限运行的恶意程序可以轻松隐藏。外部攻击者或恶意内部人员可能会这样做，以隐藏系统上的黑客文件，例如rootkit。这可以通过在他们的黑客程序中使用SetUID和SetGID编码完成。

<！ - 2 - >

针对Linux文件权限攻击的对策

您可以使用手动和自动测试方法来测试流氓程序。

手动测试

以下命令可以识别并打印到SetUID和SetGID程序的屏幕上：

• 为SetUID配置的程序：

  find / -perm -4000 -print
  

• 程序配置为SetGID：

  <！ find / -perm -2000 -print

  世界上任何人都可以读取的文件：
  

• find / -perm -2 -type f -print

  隐藏文件：
  

• find / -name“。*”

  你可能在这些类别中有数百个文件，所以不要惊慌。当您发现设置了这些属性的文件时，您需要通过在文档或Internet上进行研究或将其与已知的安全系统或数据备份进行比较，确保它们实际上应具有这些属性。注意您的系统以检测突然出现的任何新的SetUID或SetGID文件。
  

自动测试

您可以使用自动文件修改审计程序在发生这些类型的更改时提醒您。在持续的基础上更容易：

变化检测应用程序（如Tripwire）可以帮助您了解更改的内容和时间。

文件监视程序（如COPS）会查找状态已更改的文件（如新的SetUID或已删除的SetGID）。