扫描
扫描
find / -xdev -type f -perm -4000 -print 2>/dev/null # SUID
find / -xdev -type f -perm -2000 -print 2>/dev/null # SGID
find / -xdev -type f -perm /6000 -ls 2>/dev/null | head -60核查与处理
核查与处理
rpm -qf /usr/bin/sudo # 确认是否包自带
chmod u-s /path/to/binary # 去 SUID（评估后）
chmod g-s /path/to/binary # 去 SGID
# 建议：把 find 输出存为基线文件，后续 diff 出新增项passwd、su、sudo、ping、mount 等自带 SUID 属正常设计；关注点是清单外的、来源不明的、位于 /home、/tmp 等目录下的。