World-Wide-Writable Verzeichnisse

• RHEL 5: default ok
• RHEL 6: default ok

Alle Verzeichnisse, die world-wide writable sind, lassen sich je Partition PART z.B. folgendermaßen finden:

find PART -xdev -type d \( -perm -0002 -a ! -perm -1000 \) -print

Für jedes Verzeichnis DIR, das ausgegeben wird, sollte das Sticky-Bit gesetzt sein, um zu verhindern, dass User Dateien, die nicht ihnen gehören, umbenennen oder löschen:

chmod +t DIR