| 加固项 | 提权面 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 基线外 SUID 按可疑清单处理 |
核查命令
核查命令
find / -xdev -perm -4000 -type f 2>/dev/null | head -40
find / -xdev -perm -2000 -type f 2>/dev/null | head -20
find / -xdev \( -perm -4000 -o -perm -2000 \) -type f -newermt '-30 days' 2>/dev/null | head把扫描结果按“基线内/基线外”两栏归档：基线外的每个文件都要给出解释或清除。