Y a-t-il un problème sérieux avec l'activation du bit SUID sur tcpdump ?

Cela signifie que tous ceux qui ont Shell accès à cette machine peut utiliser tcpdump pour capturer le trafic. La paranoïa n'est pas une mauvaise chose quand on parle de sécurité. Vous pouvez éventuellement oublier que vous l'avez configuré suid et à un certain jour vous donnerez l'accès Shell à quelqu'un à qui vous ne pouvez pas faire pleinement confiance. Je crois que vous ne voulez pas cela. Je pense que vous devriez envisager d'utiliser sudo à exécuter tcpdump de votre compte. Il est possible de définir le sudo de ne pas demander un mot de passe pour un utilisateur spécifique et pour des commandes spécifiques.