今日は会社がお休みだったので近所のカフェでMacとLinuxサーバHacks―プロが使うテクニック&ツール100選を持参してちょっと勉強していました。
サーバーが今何をしているかの手がかりを得るには、単にps ax を実行します。ということで、ためしに、grep -v ^# /etc/inetd.confしたのですが、inetd.confがないとおこられてしまった。 以下↓/sbin/chkconfigの実行結果抜粋 nfs 0:off1:off2:off3:off4:off5:off6:off setuidやsetgidされたバイナリの場合、状況が非常に悪くなることがあります。ディストリビューションの管理者は、基地のsetuidやsetgidされたバイナリの不正利用をすべて確実に解消すべく精を出していますが、1〜2ヶ月ごとに予期していない不正な利用方法が新たに登場しているように思います。(P.27より)とあってfind / -perm +6000 -type f -exec ls -ld {} \;とすることで、setuidビットやsetgidビットがセットされたファイルをすべて検出できるとのことで実行したら -rwsr-xr-x 1 root root 18252 9月14日 2006 /sbin/unix_chkpwdという感じで出力された。 ちなみに setuidビットを無効にすると、コマンドはもはや一般ユーザからは使用不可能になりますが、rootユーザではきちんと動作します。(P.27より)ということで、本書でかかれていた不要と思われるものをピックアップ。 /usr/bin/atとかはatコマンドを使う必要がない状況なら無効にしてもよいのかも。無効にするにはchmod a-s /usr/bin/atだそうです。 あとは、pingコマンドだけど、ユーザにこれを使わせるかどうかを検討してみてもよいと思うので、自分のVMWare上のやつでは無効にしました。コマンドはchmod a-s /bin/{ping,ping6}とすることで、/bin/ping,/bin/ping6の両方が無効にできるっぽいです。 あと気になったのが、/usr/bin/write。これはちょっと引用すると writeは他のユーザの端末に書き込むため、ttyグループにsetgidする必要があります。これは一般的には安全な操作ですが、他のユーザの端末に不正なデータを書き込んだり、大量に書き込んだりする不届きな人に悪用されるおそれがあります。(P.28より)ということで、状況によっては無効にしてもいいのかなぁ。 ここで挙げたことは当然絶対的なものではなく、サーバをたてる時に常にその用途を考えて、用途上不要なものは利用しないというのがまずは大事なのかと。 いづれにしても、知らないことが多いので、まだまだ勉強の余地がとっても多いなぁ。。。 LinuxサーバHacks―プロが使うテクニック&ツール100選 posted with amazlet on 07.05.22 ロブ フリッケンガー Rob Flickenger 山口 晴広 イメージズアンドワーズ オライリージャパン (2003/11) 売り上げランキング: 79170
by h5y1m141
| 2007-05-22 21:14
| メモ
|
他のブログやツールなど
タグ
読書メモ(186)
ビジネス(60) 日記(51) キャリア(44) ネタ(40) lifehacks(31) script(24) お店(22) money(21) 料理(19) IT(16) 4行日記(16) TIPS(15) relax(15) イベント(14) 写真(11) js(7) perl(6) wmi(6) パン(6) 以前の記事
2009年 08月 2009年 07月 2009年 06月 2009年 05月 2009年 04月 2009年 03月 2009年 02月 2009年 01月 2008年 12月 2008年 11月 2008年 10月 2008年 09月 2008年 08月 2008年 07月 2008年 06月 2008年 05月 2008年 04月 2008年 03月 2008年 02月 2008年 01月 2007年 12月 2007年 11月 2007年 10月 2007年 09月 2007年 08月 2007年 07月 2007年 06月 2007年 05月 2007年 04月 2007年 03月 2007年 02月 2007年 01月 2006年 12月 2006年 11月 2006年 10月 2006年 09月 2006年 08月 2006年 07月 2006年 06月 2006年 05月 2006年 04月 2006年 03月 2006年 02月 2006年 01月 2005年 12月 2005年 11月 2005年 10月 2005年 09月 2005年 08月 2005年 07月 2005年 06月 2005年 05月 2005年 04月 2005年 03月 2005年 02月 2005年 01月 2004年 12月 2004年 07月 最新のトラックバック
その他のジャンル
ファン
記事ランキング
ブログジャンル
画像一覧
|
ファン申請 |
||