Varna TMP in TMPFS na CentOS 6

Začasni imeniki, kot so /tmp, /var/tmp, in /dev/shmponujajo platformo za hekerje za zagon skriptov in programov. Te zlonamerne izvedljive datoteke se uporabljajo za zlorabo ali ogrožanje vašega strežnika. V idealnem primeru bi /tmpmoral biti imenik nameščen na lastno particijo z omejenimi dovoljenji.

Ta priročnik je namenjen uporabnikom Vultr, katerih konfiguracija strežnika ne vključuje nameščenega /tmpimenika na lastni particiji, zaradi česar so ti imeniki nevarni in ranljivi. Izvajanje tega priročnika bo hekerjem zelo otežilo uporabo teh imenikov.

Opomba: Privzete namestitve CentOS ne priklopijo /tmpimenika na lastno particijo.

Preklopite v domači imenik.

 cd /home

Ustvarite datoteko v domačem imeniku s poljubnim imenom. Tukaj uporabljamo 'mntTmp' in ustvarjamo datoteko velikosti 2 GB. To lahko prilagodite svojim potrebam.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Za to datoteko naredite razširjen datotečni sistem.

 mkfs.ext4  /home/mntTmp

Varnostno kopirajte trenutni /tmpimenik.

 cp -Rpf /tmp /tmp_backup1

Vrnite se v osnovni imenik.

 cd /

Ustvarite /tmpmožnost namestitve, ki se bo zagnala ob zagonu, z urejevalnikom besedil.

 nano /etc/fstab

Dodajte naslednje na dno datoteke fstab v ločeni vrstici. Nato pritisnite enter, da zagotovite, da je pod njo prazna vrstica (prazna vrstica je pomembna, da se izognete težavam pri ponovnem zagonu).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Opomba: Ta nosilec boste morda morali začasno odstraniti, ko prevajate ali nameščate programsko opremo

Naj bo datoteka odprta, saj bo druga vrstica spremenjena.

CentOS uporablja začasni datotečni sistem (tmpfs) v navideznem pomnilniku, imenovan "shm". Zdi se, da je nameščen kljub dejstvu, da ni fizični datotečni sistem. Za zaščito shm lahko uporabimo dovoljenja. Poiščite vrstico v datoteki fstab s tmpfs in /shm. Zamenjajte 'defaults'z 'defaults,nosuid,noexec,nodev'. Shranite datoteko.

Zdaj lahko namestite /tmpdatotečni sistem.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Nastavite dovoljenja za branje, pisanje, izvajanje.

 chmod 777 /tmp

Preverite morebitne napake pri namestitvi z novimi nastavitvami zagona.

 mount -o remount /tmp

Premaknite /tmpvarnostno kopijo, ki ste jo ustvarili, nazaj v nameščen /tmpdatotečni sistem.

 mv /tmp_backup1/* /tmp/

Odstranite varnostno kopijo, ki ste jo ustvarili.

 rm -Rf /tmp_backup1

Varnostno kopiranje /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Odstranite /var/tmpimenik.

 rm -Rf /var/tmp

Ustvarite simbolno povezavo od /var/tmpdo /tmp.

 ln -s /tmp /var/tmp

Kopirajte /var/tmpvarnostno kopijo v /tmp.

 mv /tmp_backup2/* /tmp/

Odstranite varnostno kopijo.

 rm -Rf /tmp_backup2

Neobvezno

Glede na specifično programsko opremo, ki jo uporabljate, imate morda imenik "tmp" v domačem imeniku. Ta imenik lahko odstranite in ustvarite simbolično povezavo do /tmp. Pri tem je treba biti previden, saj lahko poškoduje programsko opremo, zlasti programsko opremo za spletno gostovanje.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp