Je lance tcpdump sur une machine distante et redirige la sortie vers Wireshark sur ma machine locale via SSH. Pour ce faire, j'ai dû définir le bit SUID sur tcpdump.
Pour information, la machine distante est une Amazon EC2 exécutant "Amazon Linux AMI 2012.09". Sur cette image, il n'y a pas de mot de passe root et il n'est pas possible de se connecter en tant que root. Vous ne pouvez pas utiliser sudo sans un TTY, il est donc nécessaire de définir le SUID.
Quels sont les risques pratiques de définir ce bit sur tcpdump? Y a-t-il une nécessité d'être paranoïaque? Dois-je le désactiver chaque fois que je ne suis pas en train de capturer?
