コマンド自体の実行権限はどうでもよくて、リソース(ifconfigなら/dev/eth0とか)のパーミッションで禁止する。
setuidとかされてる場合は違うけど。

でないと自分でifconfigをビルドすれば使えてしまう。