تأمين TMP و TMPFS على CentOS 6

الدلائل المؤقتة مثل /tmp، /var/tmpو /dev/shmتوفر منبرا للقراصنة على البرامج النصية وبرامج التشغيل. تُستخدم هذه الملفات التنفيذية الخبيثة لإساءة استخدام خادمك أو اختراقه. من الناحية المثالية /tmpيجب تحميل الدليل على القسم الخاص به مع أذونات محدودة.

هذا الدليل مخصص لمستخدمي Vultr الذين لا يتضمن تكوين الخادم /tmpالخاص بهم دليلاً مركبًا على القسم الخاص به ، مما يجعل هذه الأدلة غير آمنة وضعف. سيجعل تنفيذ هذا الدليل من الصعب للغاية على المتسللين استخدام هذه الأدلة.

ملاحظة: لا تقوم عمليات تثبيت CentOS الافتراضية بتحميل /tmpالدليل على القسم الخاص به.

التغيير إلى الدليل الرئيسي.

 cd /home

قم بعمل ملف في الدليل الرئيسي بأي اسم. هنا نستخدم "mntTmp" وإنشاء ملف 2 غيغابايت. يمكنك تعديل هذا ليناسب احتياجاتك.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

قم بإنشاء نظام ملفات موسع لهذا الملف.

 mkfs.ext4  /home/mntTmp

نسخ دليلك الحالي احتياطيًا /tmp.

 cp -Rpf /tmp /tmp_backup1

ارجع إلى الدليل الأساسي.

 cd /

قم /tmpبإنشاء خيار التثبيت للتشغيل عند التمهيد باستخدام محرر نصوص.

 nano /etc/fstab

أضف ما يلي إلى أسفل ملف fstab في سطر منفصل. ثم اضغط على Enter للتأكد من وجود سطر فارغ تحته (السطر الفارغ مهم لتجنب الوقوع في مشاكل عند إعادة التشغيل).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

ملاحظة: قد يلزم إزالة هذا التركيب مؤقتًا عند تجميع البرامج أو تثبيتها

اترك الملف مفتوحًا حيث سيتم تغيير سطر آخر.

يستخدم CentOS نظام ملفات مؤقت (tmpfs) في ذاكرة افتراضية تسمى "shm". يبدو مثبتًا على الرغم من حقيقة أنه ليس نظام ملفات فعليًا. يمكننا تطبيق أذونات لتأمين shm. ابحث عن السطر في ملف fstab مع tmpfs و /shm. استبدل 'defaults'بـ 'defaults,nosuid,noexec,nodev'. حفظ الملف.

يمكنك الآن تحميل /tmpنظام الملفات.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

تعيين أذونات القراءة والكتابة وتنفيذ.

 chmod 777 /tmp

تحقق من وجود أي أخطاء في التثبيت مع إعدادات التمهيد الجديدة.

 mount -o remount /tmp

انقل النسخة /tmpالاحتياطية التي قمت بإنشائها إلى /tmpنظام الملفات المثبت .

 mv /tmp_backup1/* /tmp/

إزالة النسخة الاحتياطية التي قمت بإنشائها.

 rm -Rf /tmp_backup1

النسخ الاحتياطي /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

قم بإزالة /var/tmpالدليل.

 rm -Rf /var/tmp

إنشاء ارتباط رمزي من /var/tmpإلى /tmp.

 ln -s /tmp /var/tmp

انسخ النسخة /var/tmpالاحتياطية إلى /tmp.

 mv /tmp_backup2/* /tmp/

قم بإزالة النسخة الاحتياطية.

 rm -Rf /tmp_backup2

اختياري

بناءً على البرنامج المحدد الذي تستخدمه ، قد يكون لديك دليل "tmp" في الدليل الرئيسي. يمكنك إزالة هذا الدليل وإنشاء ارتباط رمزي إلى /tmp. يجب توخي الحذر عند القيام بذلك لأنه قد يكسر البرنامج ، لا سيما برنامج استضافة الويب.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp