チェック内容
スティッキービットのない、誰でも書き込み可能なファイル/ディレクトリ。
なぜ重要か
改ざん・シンボリックリンク攻撃・権限昇格の経路になります。
修正方法
不要な書き込みビットを外し、共有ディレクトリにはスティッキービットを設定します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
スティッキービットのない、誰でも書き込み可能なファイル/ディレクトリ。
スティッキービットのない、誰でも書き込み可能なファイル/ディレクトリ。
改ざん・シンボリックリンク攻撃・権限昇格の経路になります。
不要な書き込みビットを外し、共有ディレクトリにはスティッキービットを設定します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。