Turvaline TMP ja TMPFS operatsioonisüsteemis CentOS 6

Ajutised kataloogid, nagu /tmp, /var/tmpja /dev/shmpakuvad häkkeritele platvormi skriptide ja programmide käitamiseks. Neid pahatahtlikke käivitatavaid faile kasutatakse teie serveri kuritarvitamiseks või ohustamiseks. Ideaalis peaks /tmpkataloog olema ühendatud piiratud õigustega eraldi partitsioonile.

See juhend on mõeldud Vultri kasutajatele, kelle serveri konfiguratsioon ei sisalda /tmpoma partitsioonile ühendatud kataloogi, mis jätab need kataloogid ebaturvaliseks ja haavatavaks. Selle juhendi rakendamine muudab häkkerite jaoks nende kataloogide kasutamise äärmiselt keeruliseks.

Märkus. CentOS-i vaikeinstallatsioonid ei ühenda /tmpkataloogi oma partitsioonile.

Muutke kodukataloogi.

 cd /home

Looge kodukataloogi mis tahes nimega fail. Siin kasutame 'mntTmp' ja loome 2 GB faili. Saate seda kohandada vastavalt oma vajadustele.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Looge selle faili jaoks laiendatud failisüsteem.

 mkfs.ext4  /home/mntTmp

Varundage oma praegune /tmpkataloog.

 cp -Rpf /tmp /tmp_backup1

Naaske baaskataloogi.

 cd /

Looge /tmptekstiredaktoriga paigaldusvalik, mida käivitamisel käivitada.

 nano /etc/fstab

Lisage fstab-faili allosas eraldi real järgmine teave. Seejärel vajutage sisestusklahvi, et veenduda, et selle all on tühi rida (tühi rida on oluline, et vältida taaskäivitamisel probleeme).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Märkus. Tarkvara kompileerimisel või installimisel võib olla vajalik see kinnitus ajutiselt eemaldada

Hoidke fail avatuna, kuna muud rida hakatakse muutma.

CentOS kasutab virtuaalmälus ajutist failisüsteemi (tmpfs) nimega "shm". See näib olevat ühendatud hoolimata asjaolust, et see pole füüsiline failisüsteem. Saame taotleda õigusi shm-i turvamiseks. Otsige fstab-failist rida tmpfs ja /shm. Vahetage 'defaults'koos 'defaults,nosuid,noexec,nodev'. Salvestage fail.

Nüüd saate /tmpfailisüsteemi ühendada .

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Määrake lugemis-, kirjutamis- ja täitmisõigused.

 chmod 777 /tmp

Kontrollige, kas uute alglaadimisseadetega pole paigaldusvigu.

 mount -o remount /tmp

Teisaldage loodud /tmpvarukoopia tagasi ühendatud /tmpfailisüsteemi.

 mv /tmp_backup1/* /tmp/

Eemaldage loodud varukoopia.

 rm -Rf /tmp_backup1

Varundamine /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Eemaldage /var/tmpkataloog.

 rm -Rf /var/tmp

Looge sümboolne link vahemikust /var/tmpkuni /tmp.

 ln -s /tmp /var/tmp

Kopeerige /var/tmpvarukoopia asukohta /tmp.

 mv /tmp_backup2/* /tmp/

Eemaldage varukoopia.

 rm -Rf /tmp_backup2

Valikuline

Olenevalt konkreetsest kasutatavast tarkvarast võib teie kodukataloogis olla kataloog "tmp". Saate selle kataloogi eemaldada ja luua sümboolse lingi aadressile /tmp. Seda tehes tuleks olla ettevaatlik, kuna see võib tarkvara, eriti veebimajutustarkvara, rikkuda.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp