Sikker TMP og TMPFS på CentOS 6

Midlertidige mapper såsom /tmp, /var/tmp, og /dev/shmtilbyder en platform for hackere til at køre scripts og programmer. Disse ondsindede eksekverbare filer bruges til at misbruge eller kompromittere din server. Ideelt set bør /tmpmappen være monteret på sin egen partition med begrænsede tilladelser.

Denne guide er til Vultr-brugere, hvis serverkonfiguration ikke inkluderer en monteret /tmpmappe på sin egen partition, hvilket efterlader disse mapper usikre og sårbare. Implementering af denne vejledning vil gøre det ekstremt vanskeligt for hackere at bruge disse mapper.

Bemærk: Standard CentOS-installationer monterer ikke /tmpmappen på dens egen partition.

Skift til hjemmebiblioteket.

 cd /home

Lav en fil i hjemmemappen med et hvilket som helst navn. Her bruger vi 'mntTmp' og laver en 2GB fil. Du kan justere dette, så det passer til dine behov.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Lav et udvidet filsystem til denne fil.

 mkfs.ext4  /home/mntTmp

Sikkerhedskopier din nuværende /tmpmappe.

 cp -Rpf /tmp /tmp_backup1

Vend tilbage til basisbiblioteket.

 cd /

Opret /tmpmonteringsmuligheden til at køre ved opstart ved at bruge en teksteditor.

 nano /etc/fstab

Tilføj følgende til bunden af ​​fstab-filen på en separat linje. Tryk derefter på enter for at sikre, at der er en tom linje under den (den tomme linje er vigtig for at undgå at støde på problemer ved genstart).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Bemærk: Denne holder skal muligvis fjernes midlertidigt, når du kompilerer eller installerer software

Hold filen åben, da en anden linje vil blive ændret.

CentOS bruger et midlertidigt filsystem (tmpfs) i virtuel hukommelse kaldet "shm". Det ser ud til at være monteret på trods af, at det ikke er et fysisk filsystem. Vi kan anvende tilladelser til at sikre shm. Se efter linjen i fstab-filen med tmpfs og /shm. Udskift 'defaults'med 'defaults,nosuid,noexec,nodev'. Gem filen.

Du kan nu montere /tmpfilsystemet.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Indstil tilladelser til at læse, skrive, udføre.

 chmod 777 /tmp

Tjek for eventuelle monteringsfejl med de nye opstartsindstillinger.

 mount -o remount /tmp

Flyt den /tmpsikkerhedskopi, du oprettede, tilbage til det monterede /tmpfilsystem.

 mv /tmp_backup1/* /tmp/

Fjern den sikkerhedskopi, du har oprettet.

 rm -Rf /tmp_backup1

Sikkerhedskopier /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Fjern /var/tmpmappen.

 rm -Rf /var/tmp

Opret et symbolsk link fra /var/tmptil /tmp.

 ln -s /tmp /var/tmp

Kopier /var/tmpsikkerhedskopien til /tmp.

 mv /tmp_backup2/* /tmp/

Fjern sikkerhedskopien.

 rm -Rf /tmp_backup2

Valgfri

Afhængigt af den specifikke software, du bruger, kan du have en "tmp"-mappe i hjemmemappen. Du kan fjerne denne mappe og oprette et symbolsk link til /tmp. Forsigtighed bør udvises, når du gør dette, da det kan ødelægge softwaren, især webhostingsoftware.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp