【云盾】访问控制 对bin/uname进行写文件数据的操作-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

【云盾】访问控制 对bin/uname进行写文件数据的操作

睡莲 2016-01-02 10:17:58 3787
访问控制    /usr/local/aegis/aegis_client/aegis_00_81/AliYunDun 对 /bin/uname进行[写文件数据]的操作,访问结果[失败]


请问云盾为什么要这么做?对uname写数据的目的或者作用是为了什么?
数据安全/隐私保护
分享到
取消 提交回答
全部回答(2)
  • dongshan8
    2016-01-02 10:38:13
    楼主您好,

    一般来说,uname是一个二进制的文件,是可以打印当前计算机和操作系统的名称、版本及其他细节。

    不确定为什么云盾的进程会尝试修改这个文件。

    这个文件应该是仅有root权限才能修改的:

    # ls -l /bin/uname
    -rwxr-xr-x 1 root root 31360 Jan 14  2015 /bin/uname


    0 0
  • 睡莲
    2016-01-02 10:26:55
    Re【云盾】访问控制 对bin/uname进行写文件数据的操作
    发现只要装了云盾的主机都会有这么一个后台执行动作,云盾是为了防护系统以及安全的,为什么要去往/bin/uname里写数据呢,想不通,求各位大神和阿里的小伙伴给说明下。

    -------------------------

    回 2楼dongshan8的帖子
    恩,谢谢你的指点,我的疑惑和你的一样的,为什么要去尝试修改这个文件呢,我觉得防护系统的话没必要去修改这个文件吧
    0 0
添加回答
+ 订阅

云安全开发者的大本营

推荐文章
相似问题