드코
2k
2020-01-09 10:32:54 작성 2020-01-09 10:33:45 수정됨
2
94

리눅스 취약성 관련 문의 world writable 파일이 존재하지 않으면 양호


리눅스 취약성이 나왔는데요

 world writable 파일이 존재하지 않거나 존재시 설정 이유를 확인하고 있는경우 양호라고 합니다.


chmod o-w 파일명  을 통해서 others의 쓰기권한을 제거 하라고 하는데


사실상 그렇게 많은 파일들을 다 쓰기권한이 필요한지 안한지 까지 파악하고 설정을 다 해줘야 하는건가요?


쓰기권한을 제거 하였다가 문제가 될 요소가 있을까요??

0
0
  • 답변 2

  • fender
    16k
    2020-01-09 10:42:22

    리눅스에서 아무나 변경 가능한 파일이라는 게 생각보다 그렇게 흔하지 않습니다. 그리고 특정 권한이 부여된 파일은 `find -perm` 명령을 이용해서 쉽게 알 수 있습니다.

    1
  • 드코
    2k
    2020-01-09 11:00:49
    0
  • 로그인을 하시면 답변을 등록할 수 있습니다.