| 加固项 | 文件权限 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 业务目录出现全局可写=整改项 |
核查命令
核查命令
find / -xdev -type d -perm -0002 -not -path '/tmp/*' -not -path '/var/tmp/*' 2>/dev/null | head -30
find / -xdev -type f -perm -0002 -not -path '/tmp/*' 2>/dev/null | head -30
ls -ld /tmp /var/tmp # 应有 t 位（sticky）整改优先处理 Web 根目录与上传目录：全局可写的上传目录常是 webshell 温床。