înregistrare Logare
Puncte:2
avatar Server

Verificați periodic permisiunile fișierelor pentru scurgeri greșite

drapel in
pufferfish

Caut o modalitate de a verifica periodic un arbore de sistem de fișiere pentru permisiunile care au fost setate incorect.

Contextul este:

  • aceasta este într-un mediu de calcul academic, cu studenți, cercetători și administratori de sistem suprasolicitați
  • accentul nu este pus pe actorii rău intenționați, ci mai degrabă pe greșelile făcute de oricare dintre cei de mai sus
  • ierarhia utilizatorilor/grupurilor existente
  • prevenirea nu trebuie să fie imediată, ne gândim la ceva care poate rula zilnic
  • în mod ideal, nu doriți să instalați instrumente suplimentare, cum ar fi tripwire
  • nu au nevoie de un traseu criminalistic pentru a fi capturat

Bănuiala mea este un scenariu care:

  • rulează zilnic prin cron
  • rulează ca utilizator cu permisiuni de citire pentru întregul arbore
  • verifică dacă rwx este dezactivat pentru „toți” biții.. (mai multe reguli vor fi adăugate)

Înainte de a începe acest lucru, există o modalitate stabilită de a face asta de care nu sunt conștient?

168
0 + 0
drapel in
Mario
Pur și simplu puteți suprascrie permisiunile prin `chmod` într-un script cron, în acest fel permisiunile greșite vor fi modificate numai. Sau o altă abordare pentru a seta permisiunile este să setați un stick-bit pentru directorul părinte și acesta va avea prioritate față de drepturile de fișier.
0
Răspunde
Puncte:3
avatar Server
drapel jp
AlexD

Vrei să verifici AJUTOR sau mtree

Mai multă listă generică de Software de monitorizare a integrității fișierelor

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.