主題
:
資安稽核要求service不能以root啟動....
瀏覽單個文章
冬之炎陽
Advance Member
加入日期: Apr 2005
文章: 431
除了darkangel講的之外
有些自行開發的service, 如果有對外服務又用root執行
當自己開發的服務有嚴重漏洞時, 會造成駭客不需密碼即取得root權限
這也是最常見的漏洞
所以一般都會用盡量小且夠用的權限執行就好
2020-08-07, 08:46 PM #
30
冬之炎陽
瀏覽公開訊息
傳送私人訊息給冬之炎陽
查詢冬之炎陽發表的更多文章
增加 冬之炎陽 到好友清單