所有者、グループが設定されていない状態のファイルがシステム内にないか一斉にチェックする方法についです。
続きを読む
VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
VPSサーバーを使ってWebサイトを運用する過程で行った作業、調査内容を備忘としてまとめています。
アーカイブ
findコマンドでセットユーザ（グループ）IDが不要にセットされていないかチェック
システム全体のファイルにセットユーザーID(SUID）、セットグループID（SGID）が不要にセットされていないかfindコマンドで一斉にチェックする方法についてです。
続きを読む
findコマンドでファイル書込権限をいっせいにチェック
すべてのユーザーに対しファイル書込権限が付与されているとセキュリティ上のリスクが増大します。findコマンドでシステム内のファイルを一斉にチェックする事が出来ます。
続きを読む
Linuxでスティッキービットが設定されているか確認する方法
任意のユーザーに対して書込可能としているディレクトリは、スティッキービットをセットする事が推奨されます。スティッキービットが設定されているか確認し、設定する方法をまとめました。
続きを読む
findコマンドで直近に更新されたファイルを調べる方法
findコマンドを使って、システム内でどのファイルが直近に更新されたか確認する手順をまとめました。
続きを読む
auditdでsetuid、setgidプログラムの実行を監査する
setuid、setguidがセットされたプログラムの実行に関するイベントをauditdで監査する設定方法を確認しました
続きを読む