Yetki yükseltme ve sistem sertleştirme: ayrıcalık yükseltmeyi anlamak

Kısaca: Yetki yükseltmede düşük haklı bir saldırgan daha yüksek haklar (örn. root veya yönetici) elde eder; sertleştirme, bunun başarısız olması için saldırı yüzeyini ve yanlış izinleri azaltır.

Biraz daha ayrıntılı: Bir saldırgan çoğu zaman önce ayrıcalıksız bir kullanıcı olarak içeri girer (ele geçirilmiş web hizmeti, kimlik avı). Sonraki adım yetki yükseltmedir (PrivEsc). Bu makale kendi sistemlerin için tipik nedenleri ve her şeyden önce karşı önlemleri adlandırır.

Ayrıntılı

Türler

• Dikey: normal kullanıcı → yönetici/root.
• Yatay: aynı düzeyde başka kullanıcıların verilerine erişim.

Ayrıca bak: sudoers ve visudo, En az ayrıcalık, Sıfır güven