Повышение привилегий и укрепление системы: понимание повышения привилегий

Коротко: При повышении привилегий злоумышленник с низкими правами получает более высокие (например, root или администратора); укрепление сокращает поверхность атаки и неверные права доступа, чтобы это не удалось.

Подробнее: Злоумышленник часто сначала попадает как непривилегированный пользователь (взломанная веб-служба, фишинг). Следующий шаг — повышение привилегий (PrivEsc). Эта статья называет типичные причины и прежде всего меры противодействия для ваших собственных систем.

Подробности

Виды

• Вертикальное: обычный пользователь → администратор/root.
• Горизонтальное: доступ к данным других пользователей на том же уровне.

См. также: sudoers и visudo, наименьшие привилегии, нулевое доверие