Drošs TMP un TMPFS operētājsistēmā CentOS 6

Pagaidu direktoriji, piemēram /tmp, /var/tmp, un /dev/shmpiedāvā platformu hakeriem, lai palaistu skriptus un programmas. Šīs ļaunprātīgās izpildāmās programmas tiek izmantotas, lai ļaunprātīgi izmantotu vai kompromitētu jūsu serveri. Ideālā gadījumā /tmpdirektoriju vajadzētu uzstādīt savā nodalījumā ar ierobežotām atļaujām.

Šī rokasgrāmata ir paredzēta Vultr lietotājiem, kuru servera konfigurācijā nav iekļauts uzstādīts /tmpdirektorijs savā nodalījumā, kas padara šos direktorijus nedrošus un neaizsargātus. Ieviešot šo rokasgrāmatu, hakeriem būs ārkārtīgi grūti izmantot šos direktorijus.

Piezīme. Noklusējuma CentOS instalācijas nepievieno /tmpdirektoriju savā nodalījumā.

Mainiet uz mājas direktoriju.

 cd /home

Izveidojiet failu mājas direktorijā ar jebkuru nosaukumu. Šeit mēs izmantojam “mntTmp” un izveidojam 2 GB failu. Varat to pielāgot savām vajadzībām.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Izveidojiet šim failam paplašinātu failu sistēmu.

 mkfs.ext4  /home/mntTmp

Dublējiet savu pašreizējo /tmpdirektoriju.

 cp -Rpf /tmp /tmp_backup1

Atgriezties uz bāzes direktoriju.

 cd /

/tmpIzmantojot teksta redaktoru, izveidojiet montāžas opciju, lai palaistu sāknēšanas laikā.

 nano /etc/fstab

Pievienojiet tālāk norādīto fstab faila apakšā atsevišķā rindā. Pēc tam nospiediet taustiņu Enter, lai pārliecinātos, ka zem tā ir tukša rinda (tukša rinda ir svarīga, lai izvairītos no problēmām pārstartēšanas laikā).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Piezīme. Šis stiprinājums var būt īslaicīgi jānoņem, kad kompilējat vai instalējat programmatūru

Saglabājiet failu atvērtu, jo tiks mainīta cita rinda.

CentOS virtuālajā atmiņā izmanto pagaidu failu sistēmu (tmpfs), ko sauc par "shm". Šķiet, ka tas ir uzstādīts, neskatoties uz to, ka tā nav fiziska failu sistēma. Mēs varam izmantot atļaujas, lai nodrošinātu shm. Meklējiet rindiņu fstab failā ar tmpfs un /shm. Aizstāt 'defaults'ar 'defaults,nosuid,noexec,nodev'. Saglabājiet failu.

Tagad varat uzstādīt /tmpfailu sistēmu.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Iestatiet lasīšanas, rakstīšanas un izpildes atļaujas.

 chmod 777 /tmp

Pārbaudiet, vai ar jaunajiem sāknēšanas iestatījumiem nav pieļautas montāžas kļūdas.

 mount -o remount /tmp

Pārvietojiet izveidoto /tmpdublējumu atpakaļ uz uzstādīto /tmpfailu sistēmu.

 mv /tmp_backup1/* /tmp/

Noņemiet izveidoto dublējumu.

 rm -Rf /tmp_backup1

Dublēšana /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Noņemiet /var/tmpdirektoriju.

 rm -Rf /var/tmp

Izveidojiet simbolisku saiti no /var/tmpuz /tmp.

 ln -s /tmp /var/tmp

Kopējiet /var/tmpdublējumu uz /tmp.

 mv /tmp_backup2/* /tmp/

Noņemiet dublējumu.

 rm -Rf /tmp_backup2

Neobligāti

Atkarībā no konkrētās programmatūras, kuru izmantojat, sākuma direktorijā var būt direktorijs "tmp". Varat noņemt šo direktoriju un izveidot simbolisku saiti uz /tmp. To darot, jābūt uzmanīgiem, jo ​​tas var sabojāt programmatūru, jo īpaši tīmekļa mitināšanas programmatūru.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp