移除SUID/GUID位

Question

系统上的SUID和SGID文件是一种潜在的安全风险，应该密切监视。在ubuntu服务器中是否有建议从其中删除SUID/GUID位的文件？

Answer 1

在ubuntu服务器中是否有建议从其中删除SUID/GUID位的文件？

如果存在，应该将其报告为错误或安全问题。

一些容易做的检查是否一切正常：

• 在您的系统中查找所有SUID/SGID程序，并跟踪它们是什么，这样您就可以知道任何可能出现入侵者的更改。使用以下命令查找系统上的所有SUID/SGID程序: sudo / -type f( -perm -04000 -o -perm -02000 )
• 您可以使用: sudo apt-get install auditd在SUID上设置日志文件/etc/audit/audit.rules有一组规则，它应该登录到/var/log/audit/audit.log中。