作者: sfwjeo
2013-02-01 10:44:17
对以下的不足防火墙也是无能为力的。
一，存在特权用户root
任何人只要得到root的权限，对于整个系统都可以为所欲为。这一点Windows也一样。
二，对于文件的访问权的划分不够细
在Linux系统里，对于文件的操作，只有所有者，所有组，其他，这３类的划分。对于其他这一类里的用户再细细的划分的话就没有办法了。
三，SUID程序的权限升级
如果设置了SUID权限的程序有了漏洞的话，容易被利用。
四，DAC(Discretionary Access Control)问题
文件目录的所有者可以对文件进行所有的操作，这给系统整体的管理带来不便。