Linux権限昇格の基礎的理解
Linuxユーザーとグループ管理
ユーザーとグループはLinuxの権限制御の中核です。ユーザーは操作主体を、グループはユーザー集合を表し、多対多関係でリソースアクセスを制御します。
主要コマンド
# グループ操作
groupadd new_group
groupdel old_group
# ユーザー操作
useradd -m -G admin,developers user1
groups user1
UID/GID体系
0: スーパーユーザー(root)
1-9 ...
7月3日 21:49 投稿
マイニングマルウェアの自己除去ハンドブック
1. マイニングマルウェアとは
マイニングマルウェアはCPUを占有してオーバークロック演算を行い、ホストのCPUリソースを大量に消費するため、サーバ上の他のアプリケーションの正常な動作に深刻な影響を与えます。ハッカーはより多くの計算リソースを得るために、通常はネットワーク全体を無差別にスキャンし、SSHブルートフォース攻撃や脆弱性を利用した攻撃などでホスト ...
6月3日 18:40 投稿
SELinuxによるファイルアクセス制御
SELinuxのセキュリティ概念
SELinux(Security-Enhanced Linux)はシステムのセキュリティを保護する追加メカニズムです。ある意味では、標準の権限システムと並行して動作する権限システムと見なすことができます。通常のモードでは、プロセスはユーザーとして実行され、システム上のファイルや他のリソースには権限が設定されています(どのユーザーがどのファイルに対 ...
6月1日 00:00 投稿