EP 02 / EPISODE BRIEF
管理者権限の不審な利用
許可済み委任ルールを防御的に監査する
notes.txtで見つけたops-traineeについて、許可済みの権限委任と利用記録を照合します。権限の取得ではなく、不審な試行の検知と監査が目的です。
ミッション
- 現在の担当者を確認する現在の有効ユーザーがメモのops-traineeと一致するか確認する
- 所属グループを確認するUID・GID・groups欄から監査担当の所属を確認する
- 許可済みルールを読むsudo -lで委任されたルールを実行せず確認する
- 拒否された利用を監査するauth.logから拒否イベントの時刻・ユーザー・送信元を記録する