AG Test: sgid

<h3><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh05ZgiZAvn0j5jtd-sTT1P1EbVNzJGZUdVuBaNbNhJWBsOUJEWSA0qTUUqfgQTYachAFaQ_FGD0jS6pEGnsIAAadjTfl-0vEydMx7B0-nuiePRF1DbJG2cOuA-_yDKs_GMH3g0ZIofx39I/s1600/suid.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh05ZgiZAvn0j5jtd-sTT1P1EbVNzJGZUdVuBaNbNhJWBsOUJEWSA0qTUUqfgQTYachAFaQ_FGD0jS6pEGnsIAAadjTfl-0vEydMx7B0-nuiePRF1DbJG2cOuA-_yDKs_GMH3g0ZIofx39I/s1600/suid.jpg" /></a>Tanım</h3><div style="text-align: justify;">Suid biti etkin hale getirilmiş bir o dosya o anda kendisini çalıştıran kullanıcı yerinde, gerçekte sahibi olan kullanıcının haklarıyla çalışıyormuş gibi olmaktadır.</div><div style="text-align: justify;"></div><h4><span style="font-family: Courier New, Courier, monospace;"># ls -al /etc/passwd /etc/shadow<br />-rw-r--r-- 1 root root 804 Mar 28 09:46 /etc/passwd<br />-r-------- 1 root root 584 Mar 28 09:46 /etc/shadow<a name="more"></a></span></h4><div style="text-align: justify;">Yukarıdaki çıktı gözönünde bulundurulduğunda dosya izinlerinden de görülebileceği üzere iki dosyaya da root kullanıcısı/grubu haricinde herhangi birinin yazma hakkı yoktur. Peki bu durumda kullanıcı bilgilerini saklayan bu dosyalar nasıl düzenlenmekte, sıradan bir kullanıcı parolasını nasıl değiştirebilmektedir. Bunun cevabını vermek için parola değiştirmek için kullanılan passwd uygulamasının dosya izinlerine bakmak yeterlidir.</div><div><h4><span style="font-family: Courier New, Courier, monospace;"># which passwd<br />/usr/bin/passwd<br /># ls -al /usr/bin/passwd<br />-rwsr-xr-x. 1 root root 30768 Feb 17  2012 /usr/bin/passwd</span></h4></div><div style="text-align: justify;">Komut çıktısında "s" harfi ile ifade edilen değer suid bitinin etkin hale getirildiğini gösterir. Yani passwd komutunu çalıştıran herkes dosyanın sahibi olan root haklarıyla işlem yapmakta ve bu şekilde /etc/passwd ve shadow dosyalarının içeriğini değiştirebilmektedir.</div><h3>Etkinleştirme</h3><div style="text-align: justify;">Düzgün şekilde takip edilmediği takdirde sudi/sgid biti etkin hale getirilmiş dosyalar tehlike arz etmektedir. Sistem kurulumu ile gelen dosyalar dışında bu yetkilere sahip dosya bulunmamalıdır. Suid ve Sgid bitlerinin aktif olduğu dosyalar<br /><div><h4><span style="font-family: Courier New, Courier, monospace;"># find / \( -perm -4000 -o -perm -2000 -o -perm -1000 \) -type f -print</span></h4></div>komutu ile bulunabilir.</div><h4 style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;">chmod u+s /bin/program</span></h4><div>komutu ile suid etkin hale getirilirken</div><h4><span style="font-family: Courier New, Courier, monospace;">chmod g-s  /bin/program</span></h4><div style="text-align: justify;">ile sgid etkisi hale getirilebilir.</div><h3>SXiD ile Otomatik Suid/Sgid Takibi</h3><div style="text-align: justify;">SXiD yazılımı Linux/UNIX sistemlerde suid ve sgid biti aktif dosyaların tespit edip raporlayan ve durumu mail yolu ile bildiren küçük bir yazılımdır. Kurulum için;</div><h4><span style="font-family: Courier New, Courier, monospace;">#cd /tmp<br /> # wget http://freshmeat.net/redir/sxid/10146/url_tgz/sxid_4.0.4.tar.gz<br /> # tar -zxvf sxid_4.0.4.tar.gz<br /> # cd sxid-4.0.4/<br /># ./configure --prefix=/usr/local/sxid<br /> # make<br /> # make install </span></h4><div style="text-align: justify;">Kurulum ardından <b><i>/usr/local/sxid/etc/sxid.conf </i></b>içerisinde bulunan yapılandırma dosyası isteğe göre düzenlenerek cron girdisi ile çalışması sağlanabilir. Yazılımın e-posta gönderebilmesi için mail komutunun tam yolu öğrenilerek <b><i>sxid.conf </i></b>içerisinde gerekli belirtimleri gerçekleştirilmelidir. </div><h4><span style="font-family: Courier New, Courier, monospace;"># which mail<br />/bin/mail</span></h4><div style="text-align: justify;">Ardından mail komutunun tam yolu yapılandırma dosyasında belirtilmeli ve cron işi girilmelidir. Örnek <b><i>sxid.conf</i></b> yapılandırma dosyası</div><h4><span style="font-family: Courier New, Courier, monospace;">SEARCH = "/"<br />EXCLUDE = "/proc /mnt /cdrom /floppy"<br />EMAIL = "root"<br />ALWAYS_NOTIFY = "no"<br />LOG_FILE = "/var/log/sxid.log"<br />KEEP_LOGS = "5"<br />ALWAYS_ROTATE = "no"<br />FORBIDDEN = "/home /tmp"<br />ENFORCE = "no"<br />LISTALL = "no"<br />IGNORE_DIRS = "/home"<br />MAIL_PROG = "/bin/mail"</span></h4><div style="text-align: justify;">Her 5 dakikada bir yazılımın çalışması için gerekli cron işi için aşağıdaki adımdaki gibi gerçekleştirilebilir </div><h4 style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;">*/5 * * * * /usr/local/sxid/bin/sxid --config /usr/local/sxid/etc/sxid.conf</span></h4>

SXiD ile Suid/Sgid Bitlerinin Takibi

Tanım Suid biti etkin hale getirilmiş bir o dosya o anda kendisini çalıştıran kullanıcı yerinde, gerçekte sahibi olan kullanıcının haklarıyl...