});suidビットが設定されている実行ファイルは,所有ユーザー権で実行される。このため,次のような実行ファイルがある場合には,例え一般ユーザーの実行でもroot権限で動作するのだ。最初に,次のように指定してsuidビットが設定されているファイルを検索してみよう。/sbin/netreport......以下略.......「su」や「passwd」コマンドはroot権限で実行されることが必須であるが,環境によってはほかの実行ファイルにはsuidビットが必要ない場合が多い。そこで,必要がないと思われる実行ファイルは,次のように指定してビットを解除(ビットを落とすと表現することが多い)させておこう。セキュアな環境を構築するためには,必要となる地道な作業だ。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。