Помогите с анализом логов безопасности. Есть подозрения что меня поимели.
Но из-за неопотности я не могу понять из логов что норма, а что нет.
Так нашел 18 sqid фалов
Так нашел 43 suid фалов
И самое страшное 2638 файлов доступных на запись любому, причем это не мои фалы, не из юзердиров.
Привожу логи. К сожалению не нашел как их тут прикрепить файлами.
[root@evil security]# uname -a
Linux evil 2.6.31.6-166.fc12.i686.PAE #1 SMP Wed Dec 9 11:00:30 EST 2009 i686 i686 i386 GNU/Linux
== SGID =================================================================================
33470 100 -rwxr-sr-x 1 root nobody 101372 Ноя 2 16:04 /usr/bin/ssh-agent
104476 20 -rwxr-sr-x 1 root mail 17116 Июл 28 09:17 /usr/bin/lockfile
63450 156 -r-xr-s--x 1 root games 157124 Окт 20 06:31 /usr/bin/gnomine
94287 184 -rwxr-sr-x 1 root games 186416 Сен 10 20:20 /usr/bin/gnuchess
108820 8 -rwxr-sr-x 1 root abrt 7104 Ноя 22 23:34 /usr/bin/abrt-pyhook-helper
123856 360 -rwxr-sr-x 1 root screen 368308 Сен 25 16:39 /usr/bin/screen
26841 44 -rwsr-sr-x 1 root root 44232 Ноя 5 19:13 /usr/bin/crontab
14086 36 -rwx--s--x 1 root slocate 35644 Окт 5 17:13 /usr/bin/locate
108808 12 -r-xr-sr-x 1 root tty 10900 Сен 17 21:12 /usr/bin/wall
109491 12 -rwxr-sr-x 1 root tty 10128 Дек 15 16:43 /usr/bin/write
108413 348 -r-xr-s--x 1 root games 352428 Окт 20 06:31 /usr/bin/iagno
14138 108 -r-xr-s--x 1 root games 109036 Окт 20 06:31 /usr/bin/same-gnome
103795 20 -rwx--s--x 1 root lock 17336 Дек 3 11:04 /usr/sbin/lockdev
27630 832 -rwxr-sr-x 1 root smmsp 849656 Сен 16 22:55 /usr/sbin/sendmail.sendmail
61406 16 -rwx--s--x 1 root utmp 13068 Дек 4 00:19 /usr/lib/vte/gnome-pty-helper
132640 60 -rwxr-sr-x 1 root root 59780 Ноя 15 03:56 /usr/libexec/kde4/kdesud
12103 8 -rwx--s--x 1 root utmp 6868 Июл 27 02:45 /usr/libexec/utempter/utempter
112469 8 -rwxr-sr-x 1 root root 6152 Дек 5 18:14 /sbin/netreport
== SUID =================================================================================
55310 40 -rwsr-xr-x 1 root root 36876 Июл 26 16:22 /bin/ping6
109215 32 -rwsr-xr-x 1 root root 32712 Дек 11 21:44 /bin/su
500370 28 -rwsr-xr-x 1 root root 25476 Ноя 19 22:23 /bin/fusermount
54509 44 -rwsr-xr-x 1 root root 42072 Июл 26 16:22 /bin/ping
124280 48 -rwsr-xr-x 1 root root 47524 Дек 15 16:43 /bin/umount
53722 72 -rwsr-xr-x 1 root root 70348 Дек 15 16:43 /bin/mount
34075 176 -rwsr-xr-x 1 root root 176780 Ноя 20 19:16 /usr/kerberos/bin/ksu
97612 16 -rws--x--x 1 root root 16168 Дек 15 16:43 /usr/bin/chfn
81072 8 -rwsr-xr-x 1 root root 6884 Дек 14 19:41 /usr/bin/kpac_dhcp_helper
305567 948 -rwsr-xr-x 1 root root 969412 Авг 14 2007 /usr/bin/x0vncserver
33870 172 ---s--x--x 2 root root 172832 Авг 21 15:24 /usr/bin/sudoedit
17570 20 -rwsr-xr-x 1 root root 19500 Сен 16 22:41 /usr/bin/rcp
23993 24 -rwsr-xr-x 1 root root 22648 Сен 14 16:14 /usr/bin/passwd
16763 60 -rwsr-xr-x 1 root root 61228 Сен 7 19:04 /usr/bin/gpasswd
11322 32 -rwsr-xr-x 1 root root 28968 Сен 7 19:04 /usr/bin/newgrp
305553 3856 -rwsr-xr-x 1 root root 3947716 Авг 14 2007 /usr/bin/Xvnc
61415 16 -rws--x--x 1 root root 14984 Дек 15 16:43 /usr/bin/chsh
105293 1888 -rws--x--x 1 root root 1931580 Ноя 6 03:45 /usr/bin/Xorg
17541 12 -rwsr-xr-x 1 root root 9192 Сен 16 22:41 /usr/bin/rsh
109445 52 -rwsr-xr-x 1 root root 52140 Окт 13 17:45 /usr/bin/at
500344 60 -rwsr-xr-x 1 root root 59980 Сен 7 19:04 /usr/bin/chage
17540 16 -rwsr-xr-x 1 root root 14448 Сен 16 22:41 /usr/bin/rlogin
26841 44 -rwsr-sr-x 1 root root 44232 Ноя 5 19:13 /usr/bin/crontab
500625 808 -rwsr-xr-x 1 root root 823932 Ноя 11 20:20 /usr/bin/kppp
102401 16 -rwsr-xr-x 1 root root 16104 Окт 20 17:43 /usr/bin/pkexec
33870 172 ---s--x--x 2 root root 172832 Авг 21 15:24 /usr/bin/sudo
94737 8 -rwsr-xr-x 1 root root 5872 Дек 14 19:41 /usr/bin/kgrantpty
24407 8 -rwsr-xr-x 1 root root 7060 Дек 5 18:14 /usr/sbin/usernetctl
98477 8 -rwsr-x--- 1 root gnokii 7480 Сен 7 20:12 /usr/sbin/mgnokiidev
30588 12 -r-s--x--- 1 root apache 11124 Дек 3 18:26 /usr/sbin/suexec
103130 8 -rwsr-xr-x 1 root root 6840 Окт 28 16:11 /usr/sbin/userisdnctl
24071 32 -rws--x--x 1 root root 29880 Окт 5 23:10 /usr/sbin/userhelper
79173 8 -rwsr-xr-x 1 root root 6312 Сен 28 19:56 /usr/sbin/ccreds_chkpwd
100318 60 -rwsr-xr-x 1 root root 60944 Дек 4 18:27 /usr/lib/nspluginwrapper/plugin-config
97572 12 -rwsr-xr-x 1 root root 12272 Окт 20 17:43 /usr/libexec/polkit-1/polkit-agent-helper-1
385944 8 -rwsr-xr-x 1 root root 6592 Ноя 23 07:51 /usr/libexec/pulse/proximity-helper
274329 8 -rws--x--x 1 vcsa root 8056 Дек 22 14:06 /usr/libexec/mc/cons.saver
79217 28 -rws--x--x 1 root root 25271 Ноя 5 15:31 /usr/libexec/pt_chown
25890 208 -rwsr-xr-x 1 root root 212540 Ноя 2 16:04 /usr/libexec/openssh/ssh-keysign
55831 32 -rwsr-xr-x 1 root root 30700 Ноя 2 12:20 /sbin/unix_chkpwd
59113 8 -rwsr-xr-x 1 root root 7668 Ноя 2 12:20 /sbin/pam_timestamp_check
27605 116 -rwsr-xr-x 1 root root 116640 Дек 10 22:58 /sbin/mount.nfs
500366 52 -rwsr-x--- 1 root dbus 49452 Окт 8 03:06 /lib/dbus-1/dbus-daemon-launch-helper
Вот лог с файлами доступными на запись: http://webfile.ru/4241730
Скажите, плз, что нормально и почему, а что нет?
Можноли исправить все это, не будет ли косяков если я поменяю права у этих фалов(уберу запись и suid/sgid)?
Хорошо что хоть не пересекаются фалы suid/sgid с доступными на запись всем!