見出し | Linux

Linuxのセキュリティ

SUID

意図しないSUID（Set User ID)が設定ファイルがないかを確認します。

$ sudo find / -perm -u+s -ls

意図しないSGID（Set Group ID)が設定ファイルがないかを確認します。

$ sudo find / -perm -g+s -ls

ちなみにスティッキービットは以下で確認できます。

$ sudo find / -perm -o+t -ls

SSHでパスワードログインを禁止

sshd設定ファイル/etc/ssh/sshd_configにPasswordAuthenticationを無効にします

+ PasswordAuthentication no